Mohou autoritativní DNS logy odhalit původní IP uživatele proxy?
Při výkladu testu soukromí DNS oddělte výstupní HTTP adresu proxy, adresu dotazu DNS rekurzivního resolveru a volitelné údaje o klientské podsíti.
Autoritativní DNS server obvykle dostává dotaz na web od rekurzivního resolveru. Zdrojová IP v jeho logu dotazů proto často identifikuje tento resolver, zatímco HTTP spojení webu přichází z dopředného proxy.
Jedinečný název hostitele spojený s jednou návštěvou může korelovat dotaz DNS s webovým požadavkem. Nemění však, který stroj dotaz na autoritativní server skutečně posílá.
Tento resolver může patřit poskytovateli připojení návštěvníka, veřejné DNS službě, síti proxy nebo jinému předávajícímu resolveru. Jiná adresa než výstup HTTP je dokladem jiného pozorovacího bodu, ne automatickým důkazem přesné původní IP návštěvníka.
Existují výjimky. Návštěvník může sám provozovat rekurzivní resolver a EDNS Client Subnet může prozradit informace o klientské síti. Přesnost závisí na tom, co se skutečně odesílá, včetně délky prefixu; podsíť nemusí být adresou jediného uživatele.
Při zkoumání testu soukromí proxy označte pozorování odděleně: zdroj HTTP, zdroj dotazu DNS a případná data o klientské podsíti. Lokální vyhledání cíle versus vyhledání na straně proxy může tuto cestu DNS změnit, ale výsledek potřebuje tato rozlišení, než podpoří tvrzení o identitě.