Кратко

  • RFC 9539 позволяет рекурсивным резолверам и авторитативным серверам оппортунистически применять DoT или DoQ без предварительного согласования, сокращая видимость DNS-запросов для пассивных наблюдателей.
  • Практическое управление остаётся в состоянии и политике отката резолвера: успех может убрать открытый текст из последующих запросов, сбой возвращает его, а шифрование без аутентификации не останавливает активного атакующего.

Открытый участок после резолвера

Приватность DNS часто описывают как связь между устройством и рекурсивным резолвером, которым оно пользуется. Но разрешение имени на этом не заканчивается. Если ответа нет в кеше, резолвер обращается к авторитативным серверам. Когда этот обмен идёт через традиционный DNS по порту 53, пассивный наблюдатель на соответствующем участке сети может видеть запрос и ответ, даже если первый участок был зашифрован.

RFC 9539 посвящена именно разрыву между рекурсивным резолвером и авторитативным сервером. IETF опубликовала документ в феврале 2024 года как экспериментальную RFC. Он описывает одностороннее внедрение зашифрованного транспорта: операторам двух концов не нужно заранее договариваться или проводить общий запуск. Авторитативный сервер может предложить DNS over TLS или DNS over QUIC на порту 853. Резолвер может самостоятельно проверить эти транспорты и использовать их, когда они работают.

«Одностороннее» не означает, что резолвер способен заставить сервер без совместимого транспорта участвовать в шифрованном обмене. Он также не получает власть над DNS-данными сервера. Авторитативный сервер обязан отвечать из одних и тех же данных зоны независимо от транспорта. Меняется модель координации: обе стороны могут подготовиться независимо, а резолвер обнаруживает доступную возможность по фактическим результатам соединения, не ожидая эксплуатационного соглашения.

Один успех меняет следующий запрос

Механизм не опирается на постоянное заявление сервера о поддержке шифрования. Он строит состояние из недавнего опыта. RFC 9539 описывает записи, индексированные по исходному адресу резолвера, IP-адресу авторитативного сервера и зашифрованному протоколу. При первом контакте резолвер может попробовать открытый DNS, DoT, DoQ или несколько транспортов одновременно, а затем отметить успех, сбой или истечение срока зашифрованного соединения.

После недавнего успеха резолверу не следует отправлять следующий запрос на этот адрес открытым текстом. Он может использовать только транспорт, работоспособность которого уже подтверждена. Именно здесь смещается операционное полномочие: сохранённое резолвером доказательство меняет путь последующих запросов.

У доказательства есть срок. RFC предлагает помнить успех три дня, сбой — один день и ждать установления зашифрованного соединения четыре секунды, разрешая операторам выбирать и публиковать другие значения. Это не нейтральные настройки. Более длинный срок успеха удерживает больше трафика на проверенном шифрованном пути. Более длительное подавление после сбоя сокращает бесполезные попытки к несовместимому узлу, но задерживает повторную проверку после его обновления. Более длинное ожидание помогает сложному соединению состояться ценой задержки и ресурсов.

Состояние по адресу также показывает сложность, скрытую за одним именем сервера. Авторитативная служба может использовать anycast, балансировщик нагрузки или пул, участники которого обновляются не одновременно. Если резолвер свяжет возможность с именем, а не с фактически достигнутым адресом, он может ошибочно приписать шифрование неподготовленному узлу и вызвать лишнюю задержку. Поэтому RFC 9539 отдаёт предпочтение состоянию по адресу и рекомендует операторам пулов быстро выравнивать возможности либо намеренно направлять соединения во время перехода.

Откат сохраняет доступность и ограничивает приватность

Оппортунистическая безопасность полезна тем, что повышает конфиденциальность, не превращая шифрование в условие разрешения имени. Из того же решения следует её предел. Если шифрованное рукопожатие не удалось, RFC 9539 предписывает резолверу очистить состояние неудачной сессии, запомнить сбой и отправить затронутый запрос через обычный DNS, если другой его экземпляр не ожидает ответа. Поздний сбой уже установленного зашифрованного соединения может вызвать тот же возврат к открытому тексту.

Это правило поддерживает доступность при частичном внедрении и авариях. Одновременно оно делает откат решением о приватности. Пассивный наблюдатель не может разрушить корректное шифрование простым прослушиванием. Активный атакующий способен помешать зашифрованной попытке и подтолкнуть резолвер к открытому каналу. RFC прямо исключает защиту от такого противника из своих обещаний.

Аутентификация образует ещё одну границу. При этой односторонней оппортунистической политике резолвер должен принять любой сертификат, предъявленный авторитативным сервером. Отказ из-за невозможности проверить личность вызвал бы откат и открыл содержимое сессии пассивному наблюдателю. Полученное шифрование защищает данные в пути, но не доказывает личность авторитативного сервера. Активный посредник не будет обнаружен одним этим механизмом.

Это не недостаток, спрятанный за словом «зашифровано», а открыто заявленный компромисс эксперимента. Сильная защита от активного вмешательства потребовала бы аутентифицированной сигнализации и дополнительной координации за пределами RFC 9539. Руководству следует называть этот механизм оппортунистической конфиденциальностью, а не аутентифицированным авторитативным DNS.

У приватности есть эксплуатационная цена

Зашифрованная проверка добавляет работу до того, как уменьшает видимость. Резолвер может открывать параллельные соединения, хранить состояние возможностей и сессий, управлять таймерами и поддерживать соединения активными. Авторитативный сервер может получить намного больше долгоживущих соединений TLS или QUIC, чем требовал почти не сохраняющий состояния UDP. Обеим сторонам нужны правила на случай дефицита процессора, памяти, полосы или соединений.

RFC 9539 считает снижение этих отрицательных эффектов приоритетом проектирования. В ней названы чрезмерное потребление полосы и вычислений, а также риск усиления. Операторам рекомендуется управлять простаивающими и занятыми соединениями; при дефиците ресурсов система может прекратить открывать или принимать новые шифрованные соединения. DoT и DoQ дают транспорт, а эксперимент — политику его проверки, не превращающую каждый сбой в постоянную нагрузку.

Анализ трафика также не исчезает. Дополнение запросов и ответов может сократить сведения, которые раскрывает размер пакетов. Открытый Server Name Indication способен выдать информацию о запрашиваемом авторитативном узле, поэтому RFC рекомендует не отправлять SNI в такой схеме без дополнительной защиты. Адреса сторон, холодный кеш и параллельные попытки остаются наблюдаемыми сигналами. Шифрование уменьшает объём сведений для пассивного наблюдателя, но не делает путь разрешения невидимым.

Границы доказательств

Стандарты подтверждают выбор транспорта, переходы состояния, рекомендуемые таймеры, откат и модель угроз. Они не показывают, насколько широко RFC 9539 реализована или включена, какая доля нынешнего трафика между рекурсивными и авторитативными серверами зашифрована и какие параметры операторы используют в производстве. Сама RFC предлагает проводить измерения после появления разных реализаций. Эти эксплуатационные результаты остаются здесь неизвестными.

Полномочие сосредоточено главным образом у оператора резолвера: его программа и политика решают, когда проводить проверку, какой результат запоминать и когда возвращаться к открытому тексту. Это полномочие уже контроля DNS-данных. IETF определяет необязательный эксперимент, каждый оператор выбирает участие, а оператор авторитативного сервера сохраняет контроль над ответами и наличием зашифрованной службы.

Предполагаемые выгодоприобретатели — пользователи, чьи DNS-вопросы иначе пересекали бы наблюдаемый участок сети открытым текстом, а также операторы, получающие опыт для более сильных будущих механизмов. Затраты несут рекурсивные и авторитативные операторы в виде соединений, состояния, вычислений, памяти, полосы и обработки отказов. Альтернатива не требует проверок, но обычно оставляет участок открытым, пока стороны не согласуют более сильный механизм.

Источники