요약

  • QNAME 최소화는 비종단 권한 서버가 알게 되는 정보를 줄일 뿐, 재귀 리졸버로부터 전체 요청을 숨겨주지는 않는다.
  • 콜드 리졸버는 존 컷(zone cut)을 찾기 위해 점점 길어지는 여러 질문이 필요할 수 있지만, 따뜻한 캐시는 그 작업을 줄이거나 없앨 수 있다.
  • 운영적 검증은 상위 질의 순서, 그 캐시 맥락, 종료 이유를 함께 보존해야 한다.

드러나는 장애는 녹색 프라이버시 플래그에서 시작된다. 리졸버는 최소화가 활성화되었다고 보고하지만, 콜드 캐시 조회 하나가 여러 라벨 프로브를 내보낸 뒤 비정상적인 위임 지점에서 실패한다. 이후 재시도는 캐시가 따뜻해 덕분에 상위 교환 한 번으로 성공한다. 플래그는 변하지 않았다. 관측 가능한 프라이버시와 신뢰성 계약은 변했다.

RFC 9156은 반복적 해석 과정 전체에서 원래의 전체 QNAME과 QTYPE을 전송하던 전통적 관행을 대체한다. 최소화하는 리졸버는 위임을 찾기 위해 필요한 다음 이름만을 알려진 권한 서버에 질의하며, 클라이언트의 원래 타입과 무관한 쿼리 타입을 사용할 수도 있다. 최종 권한 서버는 여전히 응답에 필요한 이름을 받지만, 그 이전의 서버들은 더 적은 정보를 받는다.

이것은 패킷 재작성처럼 들리지만, 실제로는 시퀀스 알고리즘이다. 리졸버는 캐시로부터 일부 존 컷을 이미 알고 있으며 나머지는 발견해야 한다.example의 서버는 알지만bar.example이 위임되어 있는지는 모른다면, 점진적으로 질의하게 된다. 따라서 깊은 이름은 콜드 캐시에서 더 많은 상위 질문을 만들 수 있다. RFC 9156은 클라이언트 요청당 발신 질의 수에 상한을 둘 것을 요구하며, 권장MAX_MINIMISE_COUNT값으로 10을 논의한다. 이는 프로토콜 권고이지 보편적인 서비스 임계값이 아니다.

캐시 상태는 겉보기 비용을 뒤집을 수 있다. 미리 학습된 위임은 이동 경로를 짧게 줄인다. 권한 서버의 NXDOMAIN은 그보다 더 빨리 종료시킬 수 있다.RFC 8020은 NXDOMAIN 컷을 설명한다. 노드에서 캐시된 부재 기록은 추가 상위 질의 없이도 그 아래의 이름을 도달 불가로 만들 수 있다. 최소화와 결합하면 존재하지 않는 분기 상단 근처의 단 하나의 부정 응답이, 그 아래에서 반복되는 정보 노출과 트래픽을 막을 수 있다. 이런 광범위한 효과는 거짓 NXDOMAIN도 증폭시킨다. 이 경계에서 캐시 오염 위험에 대한 명시된 방어는 DNSSEC 검증이다.

부정 근거에는 자체적인 신뢰 경계가 있다.RFC 8198은 검증 리졸버가 캐시된 NSEC 또는 NSEC3 레코드를 적극적으로 활용하여, 질의한 적 없는 이름에 대한 부정 응답을 합성하는 것을 허용한다. 이는 권한 서버 용량을 보호할 수 있지만, 동시에 상위 추적만으로는 클라이언트에 내려간 응답을 설명할 수 없다는 뜻이기도 하다. 영수증은 그 응답이 직접 응답인지, NXDOMAIN 컷인지, DNSSEC 검증된 캐시 근거인지, 그리고 어떤 TTL이 그 사용을 제한했는지를 밝혀야 한다.

최소화에는 정확한 프라이버시 한계도 있다.RFC 9076은 DNS 프라이버시를 여러 관찰자가 있는 문제로 다룬다. 재귀 리졸버는 여전히 클라이언트의 전체 질문을 받는다. 전송 계층이 보호되지 않는 한 경로 상 관찰자도 여전히 트래픽을 볼 수 있다. QNAME 최소화는 완전한 이름이 필요 없는 권한 서버에 대한 노출을 줄일 뿐, 암호화된 스텁-재귀 전송이나 신뢰할 수 있는 리졸버 운영을 대신하지 않는다.

호환성 폴백은 명시적인 근거를 필요로 한다. 운영자는 해석을 유지하기 위해 깨진 권한 서버에 대해 동작을 완화할 수 있다. 그것은 유한한 가용성 결정이 될 수 있지만, 침묵 속 폴백은 측정 가능한 프라이버시 예외를 보이지 않는 영구 정책으로 바꾼다. 해당 권한 서버, 장애 유형, 완화된 단계, 만료 시점, 성공한 재검증을 기록하라.

따라서 유용한 단위는 하나의 클라이언트 요청과 그로부터 파생된 작업이다. 즉, 가장 가까운 알려진 위임, 전송된 질의, 노출된 라벨, 선택된 QTYPE, 사용된 캐시 근거, 취한 폴백, 최종 결과를 하나로 묶는 것이다. 집계는 사용자 전체 이름의 영구적인 기록장을 남기지 않고도 이 필드들을 유지할 수 있다.