DNS QNAME Minimization на резолверах Cloudflare
Открытый сервис DNS-резолвинга 1.1.1.1 от Cloudflare, оказывается, реализует QNAME Minimization – это метод, снижающий утечку через DNS информации о посещаемых узлах, я описывал его несколько лет назад.
Интересно, что у 1.1.1.1 сейчас реализованы все инструменты защиты DNS: DNS-over-TLS, валидация DNSSEC (более строгая, чем у Google Public DNS), QNAME Minimization. В случае с последней технологией, использование TLS, само по себе, не закрывает утечку, так как без “минимизации” – информация о полном имени уходит на все авторитативные серверы, присутствующие в цепочке.
Адрес записки: https://dxdt.ru/2019/03/04/8735/
Похожие записки:
- Один сценарий интернет-измерений и поле SNI HTTPS/TLS
- Контринтуитивное восприятие ИИ на примере из криптографии
- "Внешний ИИ" масштаба Apple
- Симметричные ключи, аутентификация и стойкость в TLS
- Техническое: poison-расширение и SCT-метки в Certificate Transparency
- Пресертификаты в Certificate Transparency
- Говорилки в google-поиске
- Системы счисления и системное администрирование
- Удаление "неактивных" google-аккаунтов
- Письмо про приостановку разработки ИИ
- Трафик на тестовом сервере TLS 1.3 и ESNI
Написать комментарий