模块 9 · 第 1 课(共 3)课程中的31/54~12 min
模块课程(1/3)
What information a query exposes
DNS 查询公开哪些信息
普通的 DNS 查询可以向本地网络、递归解析器以及递归期间的相关权威服务器显示所请求的名称。解析器还会看到客户端的地址。设备及其解析器之间的加密可以对本地观察者隐藏该部分路径,但它将信任转移到所选解析器而不是删除它。
权威服务器仍可能了解名称的哪些部分被查询。查询最小化可以减少这种暴露。即使 DNS 消息已加密,IP 地址、计时和流量模式仍可观察到。因此,DNS 隐私是指减少谁可以看到哪些信息,而不是使每次查找都是匿名的。
对于每个设计,询问谁操作解析器、哪些链接被加密以及每个参与者仍然可以观察到哪些元数据。
检查你的理解情况
选择最佳答案。此测验在本地运行,不会向真实域发送 DNS 查询。
加密客户端到解析器的 DNS 是否会隐藏该解析器的查询?