ODoH and DDR

ODoH 和 DDR

Oblivious DoH (ODoH) 使用代理和目标解析器，因此在设计假设下，任何人都看不到客户端的网络身份和明文查询。代理可以看到客户端，但看不到加密的查询；目标可以回答查询，但不应从该请求中获知客户端地址。共谋或流量相关性会削弱分离。

指定解析器发现 (DDR) 允许客户端使用经过身份验证的进程发现其已知解析器的加密 DNS 服务信息。发现与匿名不同，客户端必须验证他们正在与预期的服务进行对话。

这些机制并不能消除选择值得信赖的运营商、保护元数据或验证 DNS 数据的需要。 ODoH 被指定为实验性的。

选择最佳答案。这些示例使用训练名称，并且不发送真正的 DNS 查询。

Quiz#dns.m14.l2.e1

ODoH 的目的是什么？

单独的代理和目标，因此一台服务器不需要同时看到查询和客户端无需解析器签署 DNS 区域