Lecții din modul (3/3)
QNAME minimisation
Minimizare QNAME
Fără minimizare, un rezolutor recursiv poate trimite numele complet solicitat către mai multe servere pe măsură ce parcurge ierarhia DNS. Minimizarea QNAME limitează fiecare pas la partea de nume necesară pentru a găsi următoarea delegație. Este posibil ca rădăcina să aibă nevoie să vadă TLD-ul, de exemplu, dar nu și numele complet de gazdă.
Acest lucru reduce dezvăluirea inutilă către autoritățile care nu au nevoie de interogarea completă. Nu ascunde numele de rezolutorul recursiv și nu este criptare. Implementările trebuie să gestioneze cu atenție serverele mai vechi sau neobișnuite, astfel încât comportamentul de minimizare poate varia.
Gândiți-vă la asta ca oferind fiecărui director doar numele următorului folder de care are nevoie, mai degrabă decât adresa privată completă. Combinați-l cu transportul criptat de la client la soluție atunci când acesta se potrivește mediului.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce reduce minimizarea QNAME?