すべてからルールへ  QUIC上のDNSの最初の見方【JST・京大機械翻訳】

Kosek Mike; Doan Trinh Viet; Granderath Malte; Bajpai Vaibhav

プレプリント

J-GLOBAL ID：202202215609199335 整理番号：22P0285599

すべてからルールへ QUIC上のDNSの最初の見方【JST・京大機械翻訳】

One to Rule them All? A First Look at DNS over QUIC

出版者サイト {{ this.onShowPLink() }} 複写サービスで全文入手
高度な検索・分析はJDreamⅢで

この文献はプレプリントです。プレプリントについてはこちらをご確認ください。

著者 (4件)： , , ,
資料名：
発行年： 2022年02月07日プレプリントサーバーでの情報更新日： 2022年03月23日
JST資料番号： O7000B 資料種別：プレプリント
記事区分：プレプリント発行国：アメリカ合衆国 (USA) 言語：英語 (EN)

※このプレプリント論文は学術誌に掲載済みです。なお、学術誌掲載の際には一部内容が変更されている可能性があります。

DNSはインターネットの最も重要な部分の一つである。元のDNS仕様は,基礎となる輸送プロトコルとしてUDPとTCPを定義するので,DNSクエリは本質的に暗号化されず,それらを盗聴と経路操作に脆弱にする。その結果,DNSプライバシーに関する懸念が近年注目され,それはHTTPS(DoH)上のTLS(DoT)とDNS上の暗号化プロトコルDNSの導入をもたらした。これらのプロトコルは,DNSへのプライバシーの付加の鍵となる問題に対処するが,それらは,QUICによって取り組まれるIPフラグメンテーションまたはマルチRTTハンドシェイクのような,その根底にある輸送プロトコルによって本質的に制約される。このように,QUIC(DoQ)に対するDNSの最近の追加は,確立されたDNSプロトコルの改善を約束する。しかし,DoQ,その採用,またはその応答時間に焦点を当てた研究は,本研究に近接するギャップである。著者らのアクティブ測定は,DoQのゆっくりではあるが着実に増加する採用を示し,進行中の開発プロセスを反映する高い週オーバー変動を明らかにした:DoQはまだ標準化,実装およびサービスが急速な変化を受ける。DoQの応答時間を解析すると,約40%の測定値が予想よりもかなり高いハンドシェイク時間を示し,これはクライアントのアドレスの成功した検証にもかかわらず,交通増幅限界の取締りに遡る。しかし,DoQはDoHと同様にDoTを既に上回り,これは今日まで暗号化DNSに対する最良の選択である。【JST・京大機械翻訳】

, , , , , , , , ,
, , , , , , 【Automatic Indexing@JST】

データ保護 , 計算機網

前のページに戻る