Исходное сообщение
"Cloudflare, Apple и Fastly представили сохраняющий конфиденц..." Отправлено зшозозшо, 10-Дек-20 11:59
Защита есть на уровне предложенного протокола. У настоящего публичного ODoH DNS-сервера в его DNSSEC-зоне прописываются открытый ключ для шифрования запроса. Клиент берёт этот открытый ключ, шифрует запрос и передаёт его по https в ODoH-proxy. Прокси видит только кому нужно переслать запрос, но сам запрос может расшифровать только реальный адресат. Итого, схема столь же устойчива, на сколько устойчив в современных реалиях DNSSEC от подмены данных ответа.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Защита есть на уровне предложенного протокола. > У настоящего публичного ODoH DNS-сервера в его DNSSEC-зоне прописываются открытый ключ > для шифрования запроса. > Клиент берёт этот открытый ключ, шифрует запрос и передаёт его по https > в ODoH-proxy. Прокси видит только кому нужно переслать запрос, но сам запрос > может расшифровать только реальный адресат. > Итого, схема столь же устойчива, на сколько устойчив в современных реалиях DNSSEC > от подмены данных ответа.
	Введите код, изображенный на картинке: