Sıfır Bilgi DNS

Sıfır bilgi DNS (ZK-DNS), sıfır bilgi ispatı (ZKP) kriptografisinin alan adı sistemlerine uygulanmasını ifade eder; bu sayede bir taraf, temel verileri açıklamadan bir DNS kaydının geçerliliğini veya alan adı sahipliğini kanıtlayabilir. [[dnssec|DNSSEC]] bağlamında ZK tabanlı yaklaşımlar, imzalı adların tam listesini açıklamadan bir adın var olmadığını (varlık reddi) kanıtlayabilir; bu durum geleneksel DNSSEC NSEC kayıtlarındaki bölge listeleme gizlilik sorununu çözer. Web3 bağlamında ise sıfır bilgi ispatları, [[blockchain-domain|blok zinciri alan adlarının]] özel sahiplik transferi ve gizli [[decentralized-dns|merkeziyetsiz DNS]] aramaları için araştırılmaktadır.

Örnek

A DNSSEC-signed zone uses a ZK-based NSEC replacement so that a resolver can verify that 'secret.example.com' does not exist without the nameserver revealing any other zone contents, preventing zone-walking attacks.