Μπορούν τα αρχεία καταγραφής έγκυρου DNS να αποκαλύψουν την αρχική IP ενός χρήστη proxy;

Ένας έγκυρος διακομιστής DNS λαμβάνει συνήθως το ερώτημα ενός ιστότοπου από έναν αναδρομικό resolver. Έτσι, η διεύθυνση IP προέλευσης στο αρχείο ερωτημάτων συχνά ταυτοποιεί αυτόν τον resolver, ενώ η σύνδεση HTTP του ιστότοπου φτάνει από τον μπροστινό proxy.

Ένα μοναδικό όνομα κεντρικού υπολογιστή που συνδέεται με μία επίσκεψη μπορεί να συσχετίσει το ερώτημα DNS με το αίτημα ιστού. Δεν αλλάζει όμως ποιο μηχάνημα στέλνει πραγματικά το ερώτημα στον έγκυρο διακομιστή.

Αυτός ο resolver μπορεί να ανήκει στον πάροχο του επισκέπτη, σε μια δημόσια υπηρεσία DNS, στο δίκτυο του proxy ή σε άλλον resolver προώθησης. Το να βλέπουμε διαφορετική διεύθυνση από την έξοδο HTTP είναι απόδειξη διαφορετικού σημείου παρατήρησης, όχι αυτόματη απόδειξη της ακριβούς αρχικής IP του επισκέπτη.

Υπάρχουν εξαιρέσεις. Ένας επισκέπτης μπορεί να λειτουργεί ο ίδιος αναδρομικό resolver, και το EDNS Client Subnet μπορεί να αποκαλύψει πληροφορίες για δίκτυο πελάτη. Η ακρίβεια εξαρτάται από το τι αποστέλλεται πραγματικά, συμπεριλαμβανομένου του μήκους προθέματος· ένα υποδίκτυο δεν είναι απαραίτητα η διεύθυνση ενός χρήστη.

Όταν εξετάζετε ένα τεστ ιδιωτικότητας proxy, επισημάνετε τις παρατηρήσεις ξεχωριστά: πηγή HTTP, πηγή ερωτήματος DNS και τυχόν δεδομένα υποδικτύου πελάτη. Η τοπική αναζήτηση προορισμού έναντι της αναζήτησης από την πλευρά του proxy μπορεί να αλλάξει αυτή τη διαδρομή DNS, αλλά ένα αποτέλεσμα χρειάζεται αυτές τις διακρίσεις πριν στηρίξει έναν ισχυρισμό για ταυτότητα.