Уроки модуля (3/3)
QNAME minimisation
Минимизация QNAME
Без минимизации рекурсивный преобразователь может отправлять полное запрошенное имя на несколько серверов при прохождении иерархии DNS. Минимизация QNAME ограничивает каждый шаг той частью имени, которая необходима для поиска следующего делегирования. Например, корневому компьютеру может потребоваться увидеть TLD, но не полное имя хоста.
Это уменьшает ненужное раскрытие информации властям, которым не нужен полный запрос. Это не скрывает имя от рекурсивного преобразователя и не является шифрованием. Реализации должны осторожно обращаться со старыми или необычными серверами, поэтому поведение минимизации может различаться.
Думайте об этом как о предоставлении каждому каталогу только следующего необходимого имени папки, а не полного частного адреса. Объедините его с зашифрованным транспортом от клиента к преобразователю, если это соответствует среде.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Что уменьшает минимизация QNAME?