Modül dersleri (1/3)
What information a query exposes
Bir DNS sorgusu hangi bilgileri açığa çıkarır?
Sıradan bir DNS sorgusu, yerel ağa, özyinelemeli çözümleyiciye ve özyineleme sırasında ilgili yetkili sunuculara istenen adı ortaya çıkarabilir. Çözümleyici aynı zamanda müşterinin adresini de görür. Bir cihaz ile onun çözümleyicisi arasındaki şifreleme, yolun bu kısmını yerel gözlemcilerden gizleyebilir, ancak güveni kaldırmak yerine seçilen çözümleyiciye taşır.
Yetkili sunucular yine de bir ismin hangi bölümlerinin sorgulandığını öğrenebilir. Sorgu minimizasyonu bu riski azaltabilir. IP adresleri, zamanlama ve trafik modelleri, DNS mesajları şifrelendiğinde bile gözlemlenebilir durumda kalabilir. Bu nedenle DNS gizliliği, her aramayı anonim yapmak değil, kimin hangi bilgiyi görebileceğini azaltmakla ilgilidir.
Her tasarım için çözümleyiciyi kimin çalıştırdığını, hangi bağlantıların şifrelendiğini ve her katılımcının hala hangi meta verileri gözlemleyebildiğini sorun.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
İstemciden çözümleyiciye DNS'nin şifrelenmesi sorguyu söz konusu çözümleyiciden gizler mi?