Могат ли авторитетните DNS логове да разкрият оригиналния IP на потребител на прокси?
Разграничавайте изходния HTTP адрес на проксито, адреса на DNS заявката на рекурсивния резолвер и незадължителната информация за клиентска подмрежа, когато тълкувате тест за поверителност на DNS.
Авторитетният DNS сървър обикновено получава заявка за сайт от рекурсивен резолвер. Затова изходният IP в журнала на заявките често идентифицира този резолвер, докато HTTP връзката на сайта идва от предното прокси.
Уникално име на хост, свързано с едно посещение, може да свърже DNS заявката с уеб заявката. То обаче не променя коя машина всъщност изпраща заявката към авторитетния сървър.
Този резолвер може да принадлежи на доставчика на посещението, на публична DNS услуга, на прокси мрежата или на друг препращащ резолвер. Различен адрес от HTTP изхода е доказателство за различна точка на наблюдение, а не автоматично доказателство за точния оригинален IP на посетителя.
Има изключения. Посетителят може сам да управлява рекурсивен резолвер, а EDNS Client Subnet може да разкрие информация за клиентска мрежа. Точността зависи от това какво реално се изпраща, включително дължината на префикса; подмрежата не е непременно адресът на един потребител.
Когато разглеждате тест за поверителност на прокси, означавайте наблюденията поотделно: HTTP източник, източник на DNS заявката и всякакви данни за клиентска подмрежа. Локалното търсене на дестинация срещу търсене от страна на проксито може да промени този DNS път, но резултатът се нуждае от тези разграничения, преди да подкрепи твърдение за самоличност.