Modül dersleri (2/3)
ODoH and DDR
ODoH ve DDR
Oblicious DoH (ODoH), bir proxy ve bir hedef çözümleyici kullanır, böylece tasarım varsayımları altında ikisi de hem müşterinin ağ kimliğini hem de düz metin sorgusunu göremez. Proxy istemciyi görebilir ancak şifrelenmiş sorguyu göremez; hedef sorguyu yanıtlayabilir ancak istemci adresini bu istekten öğrenmemelidir. Gizli anlaşma veya trafik korelasyonu ayrımı zayıflatabilir.
Belirlenmiş Çözümleyicilerin Keşfi (DDR), bir istemcinin kimliği doğrulanmış bir işlem kullanarak zaten bildiği bir çözümleyici için şifrelenmiş DNS hizmeti bilgilerini keşfetmesine olanak tanır. Keşif, anonimlikle aynı şey değildir ve müşterilerin amaçlanan hizmetle konuştuklarını doğrulamaları gerekir.
Bu mekanizmalar güvenilir operatörler seçme, meta verileri koruma veya DNS verilerini doğrulama ihtiyacını ortadan kaldırmaz. ODoH deneysel olarak belirtilmiştir.
Referanslar: RFC 9230 — ODoH, Deneysel · RFC 9462 — DDR
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
ODoH ne yapmak için tasarlanmıştır?