Lecții din modul (2/3)
ODoH and DDR
ODoH și DDR
Oblivious DoH (ODoH) folosește un proxy și un rezolutor țintă, astfel încât, în ipotezele de proiectare, niciunul nu vede atât identitatea rețelei clientului, cât și interogarea text simplu. Proxy-ul poate vedea clientul, dar nu interogarea criptată; ținta poate răspunde la interogare, dar nu ar trebui să învețe adresa clientului din acea solicitare. Coluziunea sau corelarea traficului poate slăbi separarea.
Discovery of Designated Resolvers (DDR) permite unui client să descopere informații de serviciu DNS criptate pentru un resolver pe care îl cunoaște deja, folosind un proces autentificat. Descoperirea nu este același lucru cu anonimatul, iar clienții trebuie să verifice dacă vorbesc cu serviciul dorit.
Aceste mecanisme nu elimină necesitatea de a alege operatori de încredere, de a proteja metadatele sau de a valida datele DNS. ODoH este specificat ca experimental.
Referințe: RFC 9230 — ODoH, Experimental · RFC 9462 — DDR
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce este conceput pentru a face ODoH?