Уроки модуля (1/3)
What information a query exposes
Какую информацию предоставляет DNS-запрос
Обычный DNS-запрос может раскрыть запрашиваемое имя локальной сети, рекурсивному преобразователю и — во время рекурсии — соответствующим авторитетным серверам. Резолвер также видит адрес клиента. Шифрование между устройством и его преобразователем может скрыть эту часть пути от локальных наблюдателей, но оно повышает доверие к выбранному преобразователю, а не удаляет его.
Авторитетные серверы все равно могут узнать, какие части имени были запрошены. Минимизация запросов может уменьшить эту уязвимость. IP-адреса, время и шаблоны трафика могут оставаться видимыми, даже если сообщения DNS зашифрованы. Таким образом, конфиденциальность DNS заключается в ограничении круга лиц, которые могут видеть ту или иную информацию, а не в анонимизации каждого поиска.
Для каждого проекта спросите, кто управляет преобразователем, какие ссылки зашифрованы и какие метаданные все еще может наблюдать каждый участник.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Скрывает ли шифрование DNS между клиентом и преобразователем запрос от этого преобразователя?