Lezioni del modulo (2/3)
ODoH e DDR
ODoH e scoperta del resolver
ODoH prova a separare due informazioni: chi fa la query e quale query sta facendo. Il client invia il messaggio cifrato tramite un proxy; il proxy vede l’indirizzo del client ma non il contenuto DNS, mentre il target vede il contenuto ma non l’indirizzo originario. Il modello dipende dalla separazione organizzativa e dalla collusione fra operatori.
Come funziona
DDR aiuta un client a scoprire una configurazione cifrata designata partendo da un resolver già configurato. SVCB/HTTPS possono pubblicare parametri di servizio. La scoperta deve essere autenticata secondo il meccanismo previsto e considerare downgrade e cambi di rete.
Esempio svolto
Analogia: il proxy è come un ufficio postale che conosce il mittente ma non apre la busta; il resolver apre la busta ma non riceve l’indirizzo del mittente. Se i due collaborano o condividono log, il vantaggio di privacy diminuisce.
Attenzione
ODoH è pubblicato come protocollo sperimentale; considera supporto, latenza, affidabilità e modello di fiducia prima di presentarlo come soluzione universale.
Fonti per approfondire
RFC 9230 — ODoH, sperimentale · RFC 9462 — DDR
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Qual è l’obiettivo di ODoH?