Kan gesaghebbende DNS-logs die oorspronklike IP van 'n proxy-gebruiker onthul?
Skei die proxy se HTTP-uitgangsadres, 'n rekursiewe resolver se DNS-navraagadres en opsionele kliënt-subnet-inligting wanneer jy 'n DNS-privaatheidstoets interpreteer.
'n Gesaghebbende DNS-bediener ontvang gewoonlik 'n webwerf-opsoek van 'n rekursiewe resolver. Die bron-IP in sy navraaglog identifiseer dus dikwels daardie resolver, terwyl die webwerf se HTTP-verbinding van die forward-proxy kom.
'n Unieke hostnaam wat aan een besoek gekoppel is, kan die DNS-navraag en die webversoek korreleer. Dit verander nie watter masjien die navraag werklik na die gesaghebbende bediener stuur nie.
Daardie resolver kan aan die besoeker se ISP, 'n openbare DNS-diens, die proxynetwerk of 'n ander deurstuur-resolver behoort. Om 'n ander adres as die HTTP-uitgang te sien, is bewys van 'n ander waarnemingspunt, nie outomatiese bewys van die besoeker se presiese oorspronklike IP nie.
Daar is uitsonderings. 'n Besoeker kan self 'n rekursiewe resolver bedryf, en EDNS Client Subnet kan inligting oor 'n kliëntnetwerk blootlê. Die presisie hang af van wat werklik gestuur word, insluitend die prefixlengte; 'n subnet is nie noodwendig een gebruiker se adres nie.
Wanneer jy 'n proxy-privaatheidstoets ondersoek, benoem die waarnemings afsonderlik: HTTP-bron, DNS-navraagbron en enige kliënt-subnetdata. Plaaslike versus proxy-kant bestemmingsopsoek kan daardie DNS-pad verander, maar 'n resultaat het daardie onderskeidings nodig voordat dit 'n bewering oor identiteit ondersteun.