ECS (EDNS-Client-Subnetz)

Das EDNS-Client-Subnetz (ECS, RFC 7871) ist eine [[dns|DNS]]-Erweiterung, die es [[dns-resolver|rekursiven Resolvern]] erlaubt, einen Teil der Client-IP-Adresse in Anfragen an [[authoritative-dns|autoritative Nameserver]] einzubeziehen. Dadurch können CDNs und standortbasierte DNS-Dienste Server zurückliefern, die dem Endnutzer statt dem Resolver am nächsten liegen. ECS bedeutet einen Datenschutzkompromiss: Es verbessert die Leistung der Inhaltsbereitstellung, gibt aber partielle IP-Daten über den Resolver hinaus weiter.

Beispiel

Google's CDN uses ECS to detect that a user in Tokyo is querying via a US-based resolver, and returns Japanese edge server IPs instead of US ones.