Modulelessen (2/3)
ODoH and DDR
ODoH en DDR
Oblivious DoH (ODoH) maakt gebruik van een proxy en een doelresolver, zodat, onder de aannames van het ontwerp, geen van beide zowel de netwerkidentiteit van de client als de leesbare tekstquery ziet. De proxy kan de client zien, maar niet de gecodeerde zoekopdracht; het doel kan de vraag beantwoorden, maar mag het klantadres niet uit dat verzoek leren. Collusie of verkeerscorrelatie kunnen de scheiding verzwakken.
Met Discovery of Designated Resolvers (DDR) kan een client gecodeerde DNS-service-informatie ontdekken voor een solver die hij al kent, met behulp van een geverifieerd proces. Ontdekking is niet hetzelfde als anonimiteit, en klanten moeten verifiëren dat ze met de beoogde dienst praten.
Deze mechanismen nemen de noodzaak niet weg om betrouwbare operators te kiezen, metadata te beschermen of DNS-gegevens te valideren. ODoH is gespecificeerd als experimenteel.
Referenties: RFC 9230 — ODoH, experimenteel · RFC 9462 — DDR
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Waar is ODoH voor ontworpen?