অথরিটেটিভ DNS লগ কি প্রক্সি ব্যবহারকারীর মূল IP প্রকাশ করতে পারে?
DNS গোপনীয়তা পরীক্ষা ব্যাখ্যা করার সময় প্রক্সির HTTP বহির্গমন ঠিকানা, পুনরাবৃত্ত সমাধানকারীর DNS কোয়েরি ঠিকানা এবং ঐচ্ছিক ক্লায়েন্ট-সাবনেট তথ্য আলাদা করুন।
অথরিটেটিভ DNS সার্ভার সাধারণত পুনরাবৃত্ত সমাধানকারীর কাছ থেকে ওয়েবসাইটের কোয়েরি পায়। তাই এর কোয়েরি লগের উৎস IP প্রায়ই সেই সমাধানকারীকে চিহ্নিত করে, অথচ ওয়েবসাইটের HTTP সংযোগ আসে ফরোয়ার্ড প্রক্সি থেকে।
একটি ভিজিটের সঙ্গে যুক্ত অনন্য হোস্টনেম DNS কোয়েরি ও ওয়েব অনুরোধের মধ্যে সম্পর্ক স্থাপন করতে পারে। তবে কোন মেশিন আসলে অথরিটেটিভ সার্ভারে কোয়েরি পাঠায়, তা এটি বদলায় না।
সেই সমাধানকারী ব্যবহারকারীর ISP, একটি পাবলিক DNS সেবা, প্রক্সি নেটওয়ার্ক বা অন্য ফরোয়ার্ডিং সমাধানকারীর হতে পারে। HTTP বহির্গমন থেকে আলাদা ঠিকানা দেখা ভিন্ন পর্যবেক্ষণ বিন্দুর প্রমাণ, ব্যবহারকারীর সঠিক মূল IP-র স্বয়ংক্রিয় প্রমাণ নয়।
ব্যতিক্রম আছে। ব্যবহারকারী নিজেই পুনরাবৃত্ত সমাধানকারী চালাতে পারেন, আর EDNS Client Subnet ক্লায়েন্ট নেটওয়ার্ক সম্পর্কে তথ্য প্রকাশ করতে পারে। নির্ভুলতা নির্ভর করে আসলে কী পাঠানো হচ্ছে তার উপর, প্রিফিক্সের দৈর্ঘ্য সহ; সাবনেট অবশ্যই এক ব্যবহারকারীর ঠিকানা নয়।
প্রক্সি গোপনীয়তা পরীক্ষা যাচাই করার সময় পর্যবেক্ষণগুলো আলাদাভাবে চিহ্নিত করুন: HTTP উৎস, DNS কোয়েরি উৎস এবং যেকোনো ক্লায়েন্ট-সাবনেট তথ্য। স্থানীয় বনাম প্রক্সি-পক্ষীয় গন্তব্য অনুসন্ধান সেই DNS পথ বদলাতে পারে, তবে পরিচয় সম্পর্কে দাবি সমর্থন করার আগে ফলাফলের এই পার্থক্যগুলো দরকার।