Modulelessen (3/3)
EDNS Client Subnet and geolocation
EDNS Client-subnet en geolocatie
Met EDNS Client Subnet (ECS) kan een recursieve solver een deel van het netwerkvoorvoegsel van een client opnemen in een query naar een gezaghebbende service. Een inhoudleveringsnetwerk kan die hint gebruiken om een adres dichter bij de klant terug te sturen. De wisselwerking is dat er meer locatiegerelateerde informatie wordt gedeeld buiten de recursieve oplosser.
ECS is geen encryptie en maakt een antwoord niet betrouwbaarder. De lengte van het voorvoegsel en het cachegedrag zijn van belang: het delen van een groter voorvoegsel kan de locatie verbeteren, maar meer over het netwerk van de gebruiker onthullen en meer cachevarianten creëren. Gebruik het alleen als het voordeel duidelijk is, minimaliseer het voorvoegsel en houd rekening met het privacybeleid en het bewaren van gegevens.
Referentie: RFC 7871 — Clientsubnet in DNS-query's
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Welke afweging introduceert ECS?