Pelajaran modul (3/3)
QNAME minimisation
Minimalkan QNAME
Tanpa minimalisasi, penyelesai rekursif dapat mengirimkan nama lengkap yang diminta ke beberapa server saat menjalankan hierarki DNS. Minimalkan QNAME membatasi setiap langkah pada bagian nama yang diperlukan untuk menemukan delegasi berikutnya. Root mungkin perlu melihat TLD, misalnya, tetapi bukan nama host lengkap.
Hal ini mengurangi pengungkapan yang tidak perlu kepada pihak berwenang yang tidak memerlukan pertanyaan lengkap. Itu tidak menyembunyikan nama dari penyelesai rekursif, dan itu bukan enkripsi. Implementasinya harus menangani server lama atau tidak biasa dengan hati-hati, sehingga perilaku minimalisasi dapat bervariasi.
Anggap saja memberi setiap direktori hanya nama folder berikutnya yang diperlukan, bukan alamat pribadi lengkap. Gabungkan dengan transportasi klien-ke-resolver terenkripsi jika sesuai dengan lingkungan.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang dikurangi dengan minimalisasi QNAME?