Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
DNS QNAME Minimization на резолверах Cloudflare
Открытый сервис DNS-резолвинга 1.1.1.1 от Cloudflare, оказывается, реализует QNAME Minimization – это метод, снижающий утечку через DNS информации о посещаемых узлах, я описывал его несколько лет назад.
Интересно, что у 1.1.1.1 сейчас реализованы все инструменты защиты DNS: DNS-over-TLS, валидация DNSSEC (более строгая, чем у Google Public DNS), QNAME Minimization. В случае с последней технологией, использование TLS, само по себе, не закрывает утечку, так как без “минимизации” – информация о полном имени уходит на все авторитативные серверы, присутствующие в цепочке.
Адрес записки: https://dxdt.ru/2019/03/04/8735/
Похожие записки:
- Интерпретация DMARC в разрезе DKIM
- Централизация обновлений и CrowdStrike
- Kyber768 и TLS-серверы Google
- Системы счисления и системное администрирование
- GNSS и управление трактором
- Имена в TLS для веба (HTTP/HTTPS)
- Взлом Twitter и влияние на офлайн
- Работа GPS и коррекция по данным многих устройств
- Реплика: технологии разного уровня
- Реплика: проверка статуса сертификата и короткий срок действия
- Статья: DNS в качестве инструмента публикации вспомогательной информации
Написать комментарий