DNS over QUIC

QUIC経由のDNS

DNS over QUIC (DoQ) は、QUIC 経由で DNS メッセージを伝送し、クライアントとリゾルバー間のトランスポートを暗号化します。 QUIC は、最新のネットワークに適したストリームベースの配信および接続機能を備えた保護された接続を確立できます。 DoT や DoH と同様に、DoQ はリンクを保護します。リゾルバーは引き続きクエリを受信して処理します。

DoQ は DNS レコードタイプではなく、ゾーンデータに署名しません。 DNSSEC 検証は、DNS 応答の信頼性と整合性を個別にチェックするものとして残ります。導入は、クライアントとリゾルバーのサポート、構成、およびネットワークポリシーにも依存します。

参考資料: RFC 9250 — 専用 QUIC 接続を介した DNS

理解度を確認してください

最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。

Quiz#dns.m14.l1.e1

DoQ に関する正しい記述はどれですか?

QUIC 経由で暗号化された DNS ですが、リゾルバーは引き続きクエリを受信しますすべての DNS レコードに自動的に署名しますゾーン内の記録です