モジュール 9 · レッスン 1 / 3コース内の 31/54~12 min
モジュールのレッスン (1/3)
What information a query exposes
DNS クエリによって公開される情報
通常の DNS クエリでは、ローカル ネットワーク、再帰リゾルバー、および再帰中に関連する権威サーバーに要求されている名前を明らかにできます。リゾルバはクライアントのアドレスも参照します。デバイスとそのリゾルバー間の暗号化により、パスのその部分をローカル オブザーバーから隠すことができますが、信頼を削除するのではなく、選択したリゾルバーに移します。
権限のあるサーバーは、名前のどの部分がクエリされたかを学習する可能性があります。クエリの最小化により、その危険性を軽減できます。 DNS メッセージが暗号化されている場合でも、IP アドレス、タイミング、トラフィック パターンは監視可能なままである可能性があります。したがって、DNS プライバシーは、誰がどの情報を参照できるかを減らすことを目的としており、すべての検索を匿名にすることではありません。
それぞれの設計について、誰がリゾルバーを操作するのか、どのリンクが暗号化されているのか、各参加者が引き続き観察できるメタデータは何かを尋ねます。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
クライアントからリゾルバーへの DNS を暗号化すると、そのリゾルバーからクエリが隠蔽されますか?