Mutualized Oblivious DNS(μODNS)
日本語版のページは情報が少ないため、英語版のページもご参照ください。
概要 見出しへのリンク
匿名DNS Mutualized Oblivious DNS(μODNS)のプロジェクトを紹介します。
論文 見出しへのリンク
研究論文 見出しへのリンク
フルジャーナル論文:Jun Kurihara, Toshiaki Tanaka, and Takeshi Kubo, “μODNS: A Distributed Approach to DNS Anonymization with Collusion Resistance,” Computer Networks, Elsevier, vol. 237, p. 110078, Dec. 2023. [Online] Available at https://doi.org/10.1016/j.comnet.2023.110078.
初期コンセプト論文:Jun Kurihara and Takeshi Kubo, “Mutualized oblivious DNS (μODNS): Hiding a tree in the wild forest,” https://arxiv.org/abs/2104.13785v3, Jun. 2021.
発表スライド 見出しへのリンク
- μODNS初期コンセプト: 栗原 淳、久保 武志、“Mutualized Oblivious DNS (μODNS): Hiding a tree in the wild forest”、IEICE NS研究会、2021年7月(日本語)[Slideshare]
Oblivious DNS over HTTPS(ODoH)ベースの実装 見出しへのリンク
μODoHまたはMODoHと呼んでいます。
DNS over UDP/TCP port 53 と μODoH の変換プロキシ 見出しへのリンク
- ソース:https://github.com/junkurihara/doh-auth-proxy
- Docker:https://hub.docker.com/r/jqtype/doh-auth-proxy
認証・アクセス制御機能付きμODoHリレー・ターゲットサーバ 見出しへのリンク
DoS攻撃からターゲットサーバとリレーを保護するため、最初のホップリレーで認証を導入しています。以下の認証サーバも別途必要です:
- ソース:https://github.com/junkurihara/rust-token-server
- Docker:https://hub.docker.com/r/jqtype/id-token-server
公開リレー・サーバ 見出しへのリンク
現在、実現可能性をテスト中です。
謝辞 見出しへのリンク
この研究は、NICT22401、JSPS科研費(課題番号JP22K11994、JP21H03442)、KDDI財団の助成を受けています。
DnscryptプロトコルベースのPoC実装 見出しへのリンク
DNS over UDP/TCP port 53 と μODNS の変換プロキシ(dnscrypt-proxyのfork)
見出しへのリンク
- ソース:https://github.com/junkurihara/dnscrypt-proxy-modns
- Docker:https://hub.docker.com/r/jqtype/dnscrypt-proxy-modns
μODNSサーバ実装 (encrypted-dns-serverのfork)
見出しへのリンク
- ソース:https://github.com/junkurihara/encrypted-dns-server-modns
- Docker:https://hub.docker.com/r/jqtype/encrypted-dns-server-modns
- Docker(
unboundリゾルバー付き):https://hub.docker.com/r/jqtype/dnscrypt-server-modns
公開リゾルバ・リレー 見出しへのリンク
μODNSを利用するための公開DoHサーバ 見出しへのリンク
本サービスは現在利用できません。 代わりにDo53-μODoH変換プロキシをローカルでご利用ください。
[トップページへ戻る ]