الخلاصة

  • يستطيع المحلل سؤال الحد المجهول التالي فقط بدلاً من كشف QNAME الكامل وQTYPE الأصلي في كل مرحلة.
  • تعتمد الخصوصية على الذاكرة المؤقتة والعدد المحدود والتراجع؛ ويبقى الطلب الكامل ظاهراً للمحلل التكراري.

التحليل

مع ذاكرة فارغة، قد يرسل الحل التقليدي لـ www.example.com الاسم كله إلى الجذر. لا يحتاج الجذر إلا إلى .com لإرجاع التفويض التالي. الباقي إفصاح تاريخي لا يفرضه البروتوكول.

يطلب RFC 9156 البدء من أقرب تفويض معروف وإظهار وسم إضافي واحد. ويمكن استخدام A أو AAAA لإخفاء النوع الأصلي. لا يحتاج الاسم والنوع كاملين إلا الخادم المسؤول عن الاسم النهائي.

التغيير أحادي ولا يتطلب بروتوكولاً جديداً. لكن حدود المناطق لا تقع عند كل وسم، وقد يضيف المحلل البارد وسماً في كل مرة حتى يعثر على تغير السلطة.

تصبح الذاكرة المؤقتة حد إفصاح. يسمح RFC 8020 لجواب NXDOMAIN المحفوظ بنفي الأسماء تحته، ويسمح RFC 8198 بتركيب جواب سلبي من إثبات NSEC أو NSEC3 صالح. الغياب المثبت لا يحتاج سؤالاً جديداً للأعلى.

يجب تقييد التكرار. الأسماء العميقة تضاعف الطلبات؛ ويلزم RFC 9156 آلية حد، ويذكر 10 كحد موصى به لإحدى الطرق.

الضمان جزئي. يرى المحلل التكراري الطلب كله، وقد يربط مراقب في نقاط متعددة البيانات، ويعالج التشفير تعرضاً آخر. يقلل التقليل ما يصل إلى الخوادم السلطوية الوسيطة.

قد يعيد التراجع إلى الاسم الكامل الإتاحة ويمحو الخصوصية بصمت. ولا تثبت RFC إعداد أي مشغل مسمى.

المصادر