Модульні уроки (2/3)
ODoH and DDR
ODoH і DDR
Oblivious DoH (ODoH) використовує проксі-сервер і цільовий розпізнавач, тому, згідно з припущеннями дизайну, жоден із них не бачить ідентифікацію мережі клієнта, і відкритий текстовий запит. Проксі бачить клієнта, але не може бачити зашифрований запит; мета може відповісти на запит, але не повинна дізнатися адресу клієнта з цього запиту. Змова або кореляція трафіку можуть послабити поділ.
Виявлення призначених резолверів (DDR) дозволяє клієнту виявити зашифровану інформацію служби DNS для вже відомого йому резолвера за допомогою автентифікованого процесу. Виявлення — це не те саме, що анонімність, і клієнти повинні переконатися, що вони спілкуються з призначеною службою.
Ці механізми не усувають необхідності вибирати надійних операторів, захищати метадані чи перевіряти дані DNS. ODoH вказано як експериментальний.
Посилання: [RFC 9230 — ODoH, експериментальний] (https://www.rfc-editor.org/rfc/rfc9230.html) · [RFC 9462 — DDR] (https://www.rfc-editor.org/rfc/rfc9462.html)
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Для чого призначений ODoH?