Kan autoritative DNS-logfiler afsløre en proxybrugers oprindelige IP?
Adskil proxyens HTTP-udgangsadresse, en rekursiv resolveres DNS-forespørgselsadresse og eventuelle oplysninger om klientundernet, når du fortolker en DNS-privatlivstest.
En autoritativ DNS-server modtager normalt et webstedsopslag fra en rekursiv resolver. Kilde-IP'en i dens forespørgselslog identificerer derfor ofte den resolver, mens webstedets HTTP-forbindelse kommer fra forward-proxyen.
Et unikt værtsnavn knyttet til ét besøg kan korrelere DNS-forespørgslen og webanmodningen. Det ændrer ikke, hvilken maskine der faktisk sender forespørgslen til den autoritative server.
Den resolver kan tilhøre den besøgendes udbyder, en offentlig DNS-tjeneste, proxynetværket eller en anden videresendende resolver. At se en anden adresse end HTTP-udgangen er bevis for et andet observationspunkt, ikke automatisk bevis for den besøgendes præcise oprindelige IP.
Der findes undtagelser. En besøgende kan selv køre en rekursiv resolver, og EDNS Client Subnet kan afsløre oplysninger om et klientnetværk. Præcisionen afhænger af, hvad der faktisk sendes, herunder præfikslængden; et undernet er ikke nødvendigvis én brugers adresse.
Når du undersøger en proxy-privatlivstest, mærk observationerne hver for sig: HTTP-kilde, DNS-forespørgselskilde og eventuelle data om klientundernet. Lokal kontra proxy-side destinationsopslag kan ændre den DNS-vej, men et resultat har brug for disse sondringer, før det understøtter en påstand om identitet.