Mogu li autoritativni DNS zapisi otkriti originalnu IP adresu korisnika proxyja?
Razdvojite izlaznu HTTP adresu proxyja, adresu DNS upita rekurzivnog resolvera i opcionalne podatke o klijentskoj podmreži kada tumačite test privatnosti DNS-a.
Autoritativni DNS server obično prima upit za web stranicu od rekurzivnog resolvera. Zato izvorna IP adresa u njegovom zapisu upita često identificira taj resolver, dok HTTP veza web stranice dolazi s prednjeg proxyja.
Jedinstveno ime hosta povezano s jednom posjetom može povezati DNS upit i web zahtjev. To ne mijenja koja mašina stvarno šalje upit autoritativnom serveru.
Taj resolver može pripadati posjetiočevom ISP-u, javnoj DNS usluzi, proxy mreži ili drugom prosljeđujućem resolveru. Različita adresa od HTTP izlaza dokaz je druge točke promatranja, a ne automatski dokaz točne izvorne IP adrese posjetioca.
Postoje iznimke. Posjetilac može sam pokretati rekurzivni resolver, a EDNS Client Subnet može otkriti podatke o klijentskoj mreži. Preciznost zavisi od onoga što se stvarno šalje, uključujući dužinu prefiksa; podmreža nije nužno adresa jednog korisnika.
Kada ispitujete test privatnosti proxyja, označite opažanja odvojeno: HTTP izvor, izvor DNS upita i sve podatke o klijentskoj podmreži. Lokalno traženje odredišta nasuprot traženju na strani proxyja može promijeniti taj DNS put, ali rezultat treba te razlike prije nego što podrži tvrdnju o identitetu.