Модульні уроки (3/3)
QNAME minimisation
Мінімізація QNAME
Без мінімізації рекурсивний розпізнавач може надіслати повне запитане ім’я на кілька серверів під час проходження ієрархією DNS. Мінімізація QNAME обмежує кожен крок частиною імені, необхідною для пошуку наступного делегування. Кореневі може знадобитися, наприклад, домен верхнього рівня, але не повне ім’я хоста.
Це зменшує непотрібне розкриття інформації органам, яким не потрібен повний запит. Це не приховує ім’я від рекурсивного розв’язувача, і це не шифрування. Реалізації повинні обережно обробляти старі або незвичні сервери, тому поведінка мінімізації може відрізнятися.
Подумайте про це як про надання кожному каталогу лише необхідного імені наступної папки, а не повної приватної адреси. Поєднайте його із зашифрованим транспортом клієнт-розв’язувач, якщо це відповідає середовищу.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Що зменшує мінімізація QNAME?