跳转到主要内容
模块 9 · 第 1 课(共 3)课程中的31/54~12 min
模块课程(1/3)

What information a query exposes

DNS 查询公开哪些信息

普通的 DNS 查询可以向本地网络、递归解析器以及递归期间的相关权威服务器显示所请求的名称。解析器还会看到客户端的地址。设备及其解析器之间的加密可以对本地观察者隐藏该部分路径,但它将信任转移到所选解析器而不是删除它。

权威服务器仍可能了解名称的哪些部分被查询。查询最小化可以减少这种暴露。即使 DNS 消息已加密,IP 地址、计时和流量模式仍可观察到。因此,DNS 隐私是指减少谁可以看到哪些信息,而不是使每次查找都是匿名的。

对于每个设计,询问谁操作解析器、哪些链接被加密以及每个参与者仍然可以观察到哪些元数据。

检查你的理解情况

选择最佳答案。此测验在本地运行,不会向真实域发送 DNS 查询。

Quiz#dns.m9.l1.e1

加密客户端到解析器的 DNS 是否会隐藏该解析器的查询?

答案选项