DNS over QUIC

DNS через QUIC

DNS через QUIC (DoQ) передает сообщения DNS через QUIC и шифрует транспорт между клиентом и преобразователем. QUIC может устанавливать защищенные соединения с потоковой доставкой и функциями подключения, подходящими для современных сетей. Подобно DoT и DoH, DoQ защищает ссылку; преобразователь по-прежнему получает и обрабатывает запрос.

DoQ не является типом записи DNS и не подписывает данные зоны. Проверка DNSSEC остается отдельной проверкой подлинности и целостности ответов DNS. Развертывание также зависит от поддержки клиента и преобразователя, конфигурации и сетевой политики.

Ссылка: [RFC 9250 — DNS через выделенные соединения QUIC] (https://www.rfc-editor.org/rfc/rfc9250.html).

Проверьте свое понимание

Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.

Quiz#dns.m14.l1.e1

Какое утверждение о DoQ верно?

Это зашифрованный DNS через QUIC, но преобразователь все равно получает запрос.Он автоматически подписывает каждую запись DNS.Это рекорд в зоне