Модульні уроки (1/3)
DNS over QUIC
DNS через QUIC
DNS через QUIC (DoQ) передає DNS-повідомлення через QUIC і шифрує транспорт між клієнтом і резолвером. QUIC може встановлювати захищені з’єднання за допомогою потокової доставки та функцій з’єднання, які підходять для сучасних мереж. Як DoT і DoH, DoQ захищає посилання; Резолвер все ще отримує та обробляє запит.
DoQ не є типом запису DNS і не підписує дані зони. Перевірка DNSSEC залишається окремою перевіркою автентичності та цілісності відповідей DNS. Розгортання також залежить від підтримки клієнта та резолвера, конфігурації та мережевої політики.
Посилання: RFC 9250 — DNS через виділені підключення QUIC
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Яке твердження щодо DoQ є правильним?