Modulelessen (1/3)
What information a query exposes
Welke informatie een DNS-query blootlegt
Een gewone DNS-query kan de gevraagde naam onthullen aan het lokale netwerk, de recursieve solver en – tijdens recursie – de relevante gezaghebbende servers. De oplosser ziet ook het adres van de klant. Versleuteling tussen een apparaat en zijn oplosser kan dat deel van het pad verbergen voor lokale waarnemers, maar het verplaatst het vertrouwen naar de gekozen oplosser in plaats van het te verwijderen.
Gezaghebbende servers kunnen nog steeds leren welke delen van een naam zijn opgevraagd. Queryminimalisatie kan die blootstelling verminderen. IP-adressen, timing en verkeerspatronen kunnen waarneembaar blijven, zelfs als DNS-berichten gecodeerd zijn. DNS-privacy gaat daarom over het beperken van wie welke informatie kan zien, en niet over het anoniem maken van elke zoekopdracht.
Vraag bij elk ontwerp wie de oplosser bedient, welke koppelingen versleuteld zijn en welke metadata elke deelnemer nog kan zien.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Verbergt het versleutelen van client-naar-resolver DNS de query voor die solver?