Модульні уроки (3/3)
EDNS Client Subnet and geolocation
Підмережа клієнта EDNS і геолокація
Клієнтська підмережа EDNS (ECS) дозволяє рекурсивному резолверу включати частину префікса мережі клієнта в запит до авторитетної служби. Мережа доставки вмісту може використовувати цю підказку, щоб повернути адресу, ближчу до клієнта. Компроміс полягає в тому, що більше інформації, пов’язаної з місцеположенням, передається за межі рекурсивного розв’язувача.
ECS не є шифруванням і не робить відповідь більш надійною. Довжина префікса та поведінка кешу мають значення: використання більшого префікса може покращити локальність, але розкрити більше інформації про мережу користувача та створити більше варіантів кешу. Використовуйте його лише тоді, коли зрозуміли переваги, мінімізуйте префікс і враховуйте політику конфіденційності та збереження даних.
Посилання: RFC 7871 — Підмережа клієнта в запитах DNS
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Який компроміс пропонує ECS?