Usage Profiles for DNS over TLS and DNS over DTLS

Usage Profiles for DNS over TLS and DNS over DTLS
复制标题

DNS over TLS 和 DNS over DTLS 的使用配置文件

DOI：
--
复制
发表时间：
2018
期刊：
Request for Comments
影响因子：
--
通讯作者：
T. Reddy
T. Reddy
中科院分区：
--
文献类型：
--
作者：
S. Dickinson;D. Gillmor;T. Reddy

文献摘要

被引文献

相似文献

本文档讨论了使用情况配置文件，基于一个或多个 身份验证机制，可用于传输上的DNS 层安全(TLS)或数据报TLS(DTLS)。这些配置文件可以 与仅使用域名服务相比，提高域名服务交易的隐私 明文域名系统。该文档还规定了新的身份验证 机制--它描述了DNS客户端可以使用 用于验证(D)TLS连接的身份验证域名 DNS服务器。此外，它还定义了(D)用于域名系统的TLS协议配置文件 在(D)TLS上实施DNS的客户端和服务器。本文档 更新RFC 7858。
This document discusses usage profiles, based on one or more authentication mechanisms, which can be used for DNS over Transport Layer Security (TLS) or Datagram TLS (DTLS). These profiles can increase the privacy of DNS transactions compared to using only cleartext DNS. This document also specifies new authentication mechanisms -- it describes several ways that a DNS client can use an authentication domain name to authenticate a (D)TLS connection to a DNS server. Additionally, it defines (D)TLS protocol profiles for DNS clients and servers implementing DNS over (D)TLS. This document updates RFC 7858.