Уроки модуля (2/3)
ODoH and DDR
ODoH и ГДР
Oblivious DoH (ODoH) использует прокси-сервер и целевой преобразователь, поэтому, согласно предположениям проектирования, ни один из них не видит ни сетевой идентификатор клиента, ни открытый текстовый запрос. Прокси-сервер может видеть клиента, но не зашифрованный запрос; цель может ответить на запрос, но не должна узнавать адрес клиента из этого запроса. Сговор или корреляция трафика могут ослабить разделение.
Обнаружение назначенных сопоставителей (DDR) позволяет клиенту обнаружить зашифрованную информацию службы DNS для уже известного ему сопоставителя, используя процесс аутентификации. Обнаружение — это не то же самое, что анонимность, и клиенты должны убедиться, что они обращаются к нужной службе.
Эти механизмы не устраняют необходимости выбирать надежных операторов, защищать метаданные или проверять данные DNS. ODoH указан как экспериментальный.
Ссылки: [RFC 9230 — ODoH, экспериментальная версия] (https://www.rfc-editor.org/rfc/rfc9230.html) · [RFC 9462 — DDR] (https://www.rfc-editor.org/rfc/rfc9462.html).
Проверьте свое понимание
Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.
Для чего предназначен ODoH?