Модульні уроки (1/3)
What information a query exposes
Яку інформацію надає DNS-запит
Звичайний DNS-запит може виявити ім’я, яке запитується в локальній мережі, рекурсивному розв’язнику та — під час рекурсії — відповідним авторитетним серверам. Резолвер також бачить адресу клієнта. Шифрування між пристроєм і його резолвером може приховати цю частину шляху від локальних спостерігачів, але воно переносить довіру до вибраного резолвера, а не видаляє його.
Авторитетні сервери все ще можуть дізнаватися, які частини імені були запитувані. Мінімізація запитів може зменшити цей вплив. IP-адреси, час і моделі трафіку можуть залишатися спостережними, навіть якщо DNS-повідомлення зашифровано. Таким чином, конфіденційність DNS полягає в зменшенні того, хто може бачити яку інформацію, а не в тому, щоб кожен пошук був анонімним.
Для кожного дизайну запитайте, хто керує резолвером, які посилання зашифровані та які метадані все ще може переглядати кожен учасник.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Чи приховує шифрування DNS від клієнта до резолвера запит від цього резолвера?