DNS QNAME Minimization на резолверах Cloudflare
Открытый сервис DNS-резолвинга 1.1.1.1 от Cloudflare, оказывается, реализует QNAME Minimization – это метод, снижающий утечку через DNS информации о посещаемых узлах, я описывал его несколько лет назад.
Интересно, что у 1.1.1.1 сейчас реализованы все инструменты защиты DNS: DNS-over-TLS, валидация DNSSEC (более строгая, чем у Google Public DNS), QNAME Minimization. В случае с последней технологией, использование TLS, само по себе, не закрывает утечку, так как без “минимизации” – информация о полном имени уходит на все авторитативные серверы, присутствующие в цепочке.
Адрес записки: https://dxdt.ru/2019/03/04/8735/
Похожие записки:
- Персоны и идентификаторы
- Реплика: знание секретных ключей и криптографические операции
- Сбой DNSSEC в .RU
- Статья про защиту DNS-доступа
- Реплика: интерпретация результатов интернет-измерений
- "Инспекция" трафика с сохранением конфиденциальности
- Прогресс ESNI
- Быстрая факторизация и постквантовые алгоритмы
- TLS 1.3 в Рунете
- "Спутниковые интернеты" и обнаружение наземных станций доступа
- Доверенные программы для обмена сообщениями
Написать комментарий