Lecții din modul (1/3)
What information a query exposes
Ce informații expune o interogare DNS
O interogare DNS obișnuită poate dezvălui numele care este solicitat rețelei locale, soluției recursive și, în timpul recursiunii, serverelor autorizate relevante. Resolverul vede, de asemenea, adresa clientului. Criptarea dintre un dispozitiv și rezolutorul său poate ascunde acea parte a căii de observatorii locali, dar mută încrederea către rezolutorul ales, mai degrabă decât să o elimine.
Serverele autorizate pot afla în continuare ce părți ale unui nume au fost interogate. Minimizarea interogărilor poate reduce această expunere. Adresele IP, sincronizarea și tiparele de trafic pot rămâne observabile chiar și atunci când mesajele DNS sunt criptate. Prin urmare, confidențialitatea DNS se referă la reducerea persoanelor care pot vedea care informații, nu a face ca fiecare căutare să fie anonimă.
Pentru fiecare design, întrebați cine operează soluția, ce legături sunt criptate și ce metadate mai poate observa fiecare participant.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Criptarea DNS de la client la rezolutor ascunde interogarea de la acel rezolutor?