モジュール 14 · レッスン 2 / 3コース内の 47/54~17 min
モジュールのレッスン (2/3)
ODoH and DDR
ODoH と DDR
Oblivious DoH (ODoH) はプロキシとターゲット リゾルバーを使用するため、設計上の前提条件では、どちらもクライアントのネットワーク ID と平文クエリの両方を認識できません。プロキシはクライアントを認識できますが、暗号化されたクエリは認識できません。ターゲットはクエリに応答できますが、そのリクエストからクライアント アドレスを学習すべきではありません。共謀や交通相関により、分離が弱まる可能性があります。
指定リゾルバーの検出 (DDR) を使用すると、クライアントは、認証されたプロセスを使用して、すでに知っているリゾルバーの暗号化された DNS サービス情報を検出できます。検出は匿名性と同じではないため、クライアントは目的のサービスと通信していることを確認する必要があります。
これらのメカニズムによって、信頼できるオペレーターの選択、メタデータの保護、DNS データの検証の必要性がなくなるわけではありません。 ODoH は実験用として指定されています。
参考文献: RFC 9230 — ODoH、実験版 · RFC 9462 — DDR
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
ODoH は何をするために設計されていますか?