Bài học theo mô-đun (2/3)
ODoH and DDR
ODoH và DDR
Oblivious DoH (ODoH) sử dụng proxy và trình phân giải mục tiêu để theo các giả định thiết kế, không ai nhìn thấy cả danh tính mạng của khách hàng và truy vấn văn bản gốc. Proxy có thể nhìn thấy ứng dụng khách nhưng không thể nhìn thấy truy vấn được mã hóa; mục tiêu có thể trả lời truy vấn nhưng không được biết địa chỉ máy khách từ yêu cầu đó. Sự thông đồng hoặc tương quan giao thông có thể làm suy yếu sự tách biệt.
Khám phá Bộ phân giải được chỉ định (DDR) cho phép khách hàng khám phá thông tin dịch vụ DNS được mã hóa cho một bộ phân giải mà nó đã biết bằng cách sử dụng quy trình được xác thực. Khám phá không giống như ẩn danh và khách hàng phải xác minh rằng họ đang nói chuyện với dịch vụ mong muốn.
Các cơ chế này không loại bỏ nhu cầu chọn nhà khai thác đáng tin cậy, bảo vệ siêu dữ liệu hoặc xác thực dữ liệu DNS. ODoH được chỉ định là thử nghiệm.
Tài liệu tham khảo: RFC 9230 — ODoH, Thử nghiệm · RFC 9462 — DDR
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Các ví dụ sử dụng tên đào tạo và không gửi truy vấn DNS thực.
ODoH được thiết kế để làm gì?