Ці могуць аўтарытэтныя журналы DNS выкрыць зыходны IP карыстальніка проксі?
Аддзяляйце адрас выхаду HTTP проксі, адрас DNS-запыту рэкурсіўнага рэзалвера і неабавязковыя даныя кліенцкай падсеткі пры інтэрпрэтацыі тэсту прыватнасці DNS.
Аўтарытэтны DNS-сервер звычайна атрымлівае запыт сайта ад рэкурсіўнага рэзалвера. Таму зыходны IP у яго журнале запытаў часта паказвае менавіта гэты рэзалвер, а HTTP-злучэнне сайта прыходзіць ад прамога проксі.
Унікальнае імя хоста, звязанае з адным візітам, можа суаднесці DNS-запыт і вэб-запыт. Але яно не змяняе таго, якая менавіта машына адпраўляе запыт на аўтарытэтны сервер.
Гэты рэзалвер можа належаць інтэрнэт-правайдэру наведвальніка, публічнаму DNS-сэрвісу, сетцы проксі або іншаму перанакіроўваючаму рэзалверу. Бачыць іншы адрас, чым выхад HTTP, — гэта доказ іншай кропкі назірання, а не аўтаматычны доказ дакладнага зыходнага IP наведвальніка.
Ёсць выключэнні. Наведвальнік можа сам запускаць рэкурсіўны рэзалвер, а EDNS Client Subnet можа раскрыць звесткі пра кліенцкую сетку. Дакладнасць залежыць ад таго, што фактычна адпраўляецца, уключаючы даўжыню прэфікса; падсетка не абавязкова з'яўляецца адрасам аднаго карыстальніка.
Разглядаючы тэст прыватнасці проксі, пазначайце назіранні асобна: крыніца HTTP, крыніца DNS-запыту і любыя даныя кліенцкай падсеткі. Лакальны пошук прызначэння супраць пошуку з боку проксі можа змяніць гэты шлях DNS, але вынік патрабуе такіх адрозненняў, перш чым падмацаваць сцвярджэнне пра асобу.