DNS Zero-Knowledge
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/zero-knowledge-dns/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/zero-knowledge-dns/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/zero-knowledge-dns/)Use the native HTML custom element.
DNS zero-knowledge (ZK-DNS) merujuk pada penerapan kriptografi bukti zero-knowledge (ZKP) pada sistem nama domain, memungkinkan suatu pihak membuktikan validitas catatan DNS atau kepemilikan domain tanpa mengungkapkan data yang mendasarinya. Dalam konteks [[dnssec|DNSSEC]], pendekatan berbasis ZK dapat membuktikan bahwa sebuah nama tidak ada (penyangkalan keberadaan) tanpa mengekspos daftar lengkap nama yang ditandatangani, menyelesaikan masalah privasi enumerasi zona yang menghantui catatan NSEC DNSSEC tradisional. Dalam konteks Web3, bukti zero-knowledge dieksplorasi untuk transfer kepemilikan pribadi [[blockchain-domain|domain blockchain]] dan pencarian [[decentralized-dns|DNS terdesentralisasi]] yang bersifat rahasia.
Contoh
A DNSSEC-signed zone uses a ZK-based NSEC replacement so that a resolver can verify that 'secret.example.com' does not exist without the nameserver revealing any other zone contents, preventing zone-walking attacks.