A all logiau DNS awdurdodol ddatgelu IP wreiddiol defnyddiwr procsi?
Gwahanwch gyfeiriad allanfa HTTP y procsi, cyfeiriad ymholiad DNS datryswr ailadroddus a gwybodaeth is-rwydwaith cleient dewisol wrth ddehongli prawf preifatrwydd DNS.
Mae gweinydd DNS awdurdodol fel arfer yn cael ymholiad gwefan gan ddatryswr ailadroddus. Felly mae'r IP ffynhonnell yn ei log ymholiadau yn aml yn nodi'r datryswr hwnnw, tra bod cysylltiad HTTP y wefan yn dod o'r procsi blaen.
Gall enw gwesteiwr unigryw sy'n gysylltiedig ag un ymweliad gydberthyn yr ymholiad DNS a'r cais gwe. Nid yw'n newid pa beiriant sy'n anfon yr ymholiad at y gweinydd awdurdodol mewn gwirionedd.
Gall y datryswr hwnnw berthyn i ISP yr ymwelydd, i wasanaeth DNS cyhoeddus, i rwydwaith y procsi neu i ddatryswr anfon arall. Mae gweld cyfeiriad gwahanol i allanfa HTTP yn dystiolaeth o safbwynt arsylwi gwahanol, nid yn brawf awtomatig o IP wreiddiol union yr ymwelydd.
Mae eithriadau. Gall ymwelydd redeg datryswr ailadroddus ei hun, a gall EDNS Client Subnet ddatgelu gwybodaeth am rwydwaith cleient. Mae'r manylder yn dibynnu ar yr hyn a anfonir mewn gwirionedd, gan gynnwys hyd y rhagddodiad; nid yw is-rwydwaith o reidrwydd yn gyfeiriad un defnyddiwr.
Wrth archwilio prawf preifatrwydd procsi, labelwch yr arsylwadau ar wahân: ffynhonnell HTTP, ffynhonnell ymholiad DNS ac unrhyw ddata is-rwydwaith cleient. Gall chwilio cyrchfan yn lleol yn erbyn chwilio ar ochr y procsi newid y llwybr DNS hwnnw, ond mae angen y gwahaniaethau hynny ar ganlyniad cyn iddo gefnogi honiad am hunaniaeth.