モジュール 9 · レッスン 3 / 3コース内の 33/54~14 min
モジュールのレッスン (3/3)
QNAME minimisation
QNAME の最小化
最小化を行わないと、再帰リゾルバーは DNS 階層をたどる際に、要求された完全な名前を複数のサーバーに送信する可能性があります。 QNAME の最小化により、各ステップが次の委任を見つけるために必要な名前の部分に制限されます。たとえば、ルートは TLD を確認する必要がある場合がありますが、完全なホスト名は確認する必要はありません。
これにより、完全なクエリを必要としない当局への不必要な開示が削減されます。再帰リゾルバから名前が隠蔽されることはなく、暗号化でもありません。実装では古いサーバーや異常なサーバーを慎重に処理する必要があるため、最小化の動作は異なる場合があります。
これは、各ディレクトリに完全なプライベート アドレスではなく、次に必要なフォルダー名だけを与えると考えてください。環境に適合する場合は、暗号化されたクライアントからリゾルバーへの転送と組み合わせてください。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
QNAME の最小化により何が削減されますか?