模块 9 · 第 3 课(共 3)课程中的33/54~14 min
模块课程(3/3)
QNAME minimisation
QNAME 最小化
如果不进行最小化,递归解析器可能会在遍历 DNS 层次结构时将完整请求的名称发送到多个服务器。 QNAME 最小化将每个步骤限制为查找下一个委托所需的名称部分。例如,根用户可能需要查看 TLD,但不需要查看完整的主机名。
这减少了对不需要完整查询的当局的不必要的披露。它不会向递归解析器隐藏名称,并且它不是加密。实现必须小心处理旧的或不寻常的服务器,因此最小化行为可能会有所不同。
可以将其视为仅为每个目录提供其所需的下一个文件夹名称,而不是完整的私有地址。当适合环境时,将其与加密的客户端到解析器传输相结合。
检查你的理解情况
选择最佳答案。此测验在本地运行,不会向真实域发送 DNS 查询。
QNAME 最小化会减少什么?