Bài học theo mô-đun (3/3)
QNAME minimisation
Giảm thiểu QNAME
Nếu không giảm thiểu, trình phân giải đệ quy có thể gửi tên đầy đủ được yêu cầu tới nhiều máy chủ khi nó đi theo hệ thống phân cấp DNS. Việc giảm thiểu QNAME giới hạn từng bước đối với phần tên cần thiết để tìm ủy quyền tiếp theo. Ví dụ: thư mục gốc có thể cần xem TLD nhưng không cần xem tên máy chủ đầy đủ.
Điều này làm giảm việc tiết lộ thông tin không cần thiết cho các cơ quan chức năng không cần truy vấn đầy đủ. Nó không ẩn tên khỏi trình phân giải đệ quy và nó không mã hóa. Việc triển khai phải xử lý các máy chủ cũ hơn hoặc bất thường một cách cẩn thận, do đó hành vi giảm thiểu có thể khác nhau.
Hãy coi nó như việc cung cấp cho mỗi thư mục tên thư mục tiếp theo mà nó cần, thay vì địa chỉ riêng đầy đủ. Kết hợp nó với việc truyền tải từ máy khách đến bộ phân giải được mã hóa khi điều đó phù hợp với môi trường.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Việc giảm thiểu QNAME làm giảm điều gì?