Avtoritativ DNS jurnalları proksi istifadəçisinin orijinal IP-sini aça bilərmi?
DNS məxfilik testini şərh edərkən proksinin HTTP çıxış ünvanını, rekursiv həlledicinin DNS sorğu ünvanını və istəyə bağlı müştəri alt şəbəkə məlumatını ayırın.
Avtoritativ DNS serveri adətən veb-sayt axtarışını rekursiv həlledicidən alır. Buna görə sorğu jurnalındakı mənbə IP çox vaxt həmin həlledicini göstərir, veb-saytın HTTP bağlantısı isə irəli proksidən gəlir.
Bir ziyarətlə əlaqəli unikal host adı DNS sorğusu ilə veb tələbi arasında əlaqə yarada bilər. Lakin sorğunu avtoritativ serverə hansı maşının göndərdiyini dəyişmir.
Həmin həlledici ziyarətçinin internet provayderinə, ictimai DNS xidmətinə, proksi şəbəkəsinə və ya başqa ötürücü həllediciyə aid ola bilər. HTTP çıxışından fərqli ünvan görmək fərqli müşahidə nöqtəsinin sübutudur, ziyarətçinin dəqiq orijinal IP-sinin avtomatik sübutu deyil.
İstisnalar var. Ziyarətçi özü rekursiv həlledici işlədə bilər və EDNS Client Subnet müştəri şəbəkəsi haqqında məlumat açıqa çıxara bilər. Dəqiqlik həqiqətən göndəriləndən asılıdır, o cümlədən prefiks uzunluğundan; alt şəbəkə mütləq bir istifadəçinin ünvanı deyil.
Proksi məxfilik testini yoxlayarkən müşahidələri ayrıca etiketləyin: HTTP mənbəyi, DNS sorğu mənbəyi və hər hansı müştəri alt şəbəkə məlumatı. Yerli və proksi tərəfdən təyinat axtarışı bu DNS yolunu dəyişə bilər, lakin nəticə şəxsiyyət barədə iddianı dəstəkləməzdən əvvəl bu fərqlərə ehtiyac duyur.