ስልጣን ያላቸው የDNS መዝገቦች የፕሮክሲ ተጠቃሚውን የመጀመሪያ IP ሊያሳዩ ይችላሉ?
የDNS ግላዊነት ምርመራን ሲተረጉሙ የፕሮክሲውን የHTTP መውጫ አድራሻ፣ የሪከርሲቭ መፍቻውን የDNS ጥያቄ አድራሻ እና አማራጭ የደንበኛ ንዑስ ኔትወርክ መረጃ ለያዩ።
ስልጣን ያለው የDNS አገልጋይ ብዙውን ጊዜ የድረ-ገጽ ፍለጋን ከሪከርሲቭ መፍቻ ይቀበላል። ስለዚህ በጥያቄ መዝገቡ ውስጥ ያለው ምንጭ IP ብዙውን ጊዜ ያንን መፍቻ ያመላክታል፣ የድረ-ገጹ የHTTP ግንኙነት ግን ከፊት ለፊት ፕሮክሲ ይመጣል።
ከአንድ ጉብኝት ጋር የተያያዘ ልዩ የአስተናጋጅ ስም የDNS ጥያቄውንና የድረ-ገጽ ጥያቄውን ማገናኘት ይችላል። ጥያቄውን በትክክል ወደ ስልጣን ያለው አገልጋይ የሚልከው የትኛው ማሽን እንደሆነ ግን አይለውጥም።
ያ መፍቻ የተጠቃሚው አገልግሎት አቅራቢ፣ የህዝብ DNS አገልግሎት፣ የፕሮክሲ ኔትወርኩ ወይም ሌላ አስተላላፊ መፍቻ ሊሆን ይችላል። ከHTTP መውጫ የተለየ አድራሻ ማየት የተለየ የእይታ ነጥብ ማስረጃ ነው፣ የተጠቃሚው ትክክለኛ የመጀመሪያ IP ቀጥተኛ ማረጋገጫ አይደለም።
ልዩ ሁኔታዎች አሉ። ተጠቃሚው ራሱ ሪከርሲቭ መፍቻ ሊያስተካክል ይችላል፣ EDNS Client Subnet ደግሞ ስለ ደንበኛ ኔትወርክ መረጃ ሊያጋልጥ ይችላል። ትክክለኛነቱ በሚላከው ነገር ላይ ይመሰረታል፣ የቅድመ ቅጥያ ርዝመትን ጨምሮ፤ ንዑስ ኔትወርክ የአንድ ተጠቃሚ አድራሻ ማለት አይደለም።
የፕሮክሲ ግላዊነት ምርመራን ሲመረምሩ ምልከታዎቹን ለያዩ፦ የHTTP ምንጭ፣ የDNS ጥያቄ ምንጭ እና የደንበኛ ንዑስ ኔትወርክ መረጃ። በአካባቢ እና በፕሮክሲ በኩል የመድረሻ ፍለጋ ያንን የDNS መንገድ ሊለውጥ ይችላል፣ ነገር ግን ውጤት ስለ ማንነት የሚሰጠውን መላምት ከመደገፉ በፊት እነዚህ ልዩነቶች ያስፈልጉታል።