Kas autoriteetsed DNS-logid võivad paljastada puhverserveri kasutaja algse IP?
DNS-i privaatsustesti tõlgendades erista puhverserveri HTTP-väljumise aadress, rekursiivse resolveri DNS-päringu aadress ja valikuline kliendi alamsüsteemi teave.
Autoriteetne DNS-server saab veebilehe päringu tavaliselt rekursiivselt resolverilt. Seetõttu tuvastab päringulogi lähteaadress IP sageli just selle resolveri, samal ajal kui veebilehe HTTP-ühendus tuleb edasisuunavalt puhverserverilt.
Ühe külastusega seotud kordumatu hostinimi võib DNS-päringu ja veebipäringu omavahel siduda. See ei muuda aga seda, milline masin päringu tegelikult autoriteetsele serverile saadab.
See resolver võib kuuluda külastaja teenusepakkujale, avalikule DNS-teenusele, puhverserveri võrdule või mõnele teisele edastavale resolverile. HTTP-väljumisest erineva aadressi nägemine on tõend erineva vaatluspunkti kohta, mitte automaatne tõestus külastaja täpse algse IP kohta.
Erandeid on. Külastaja võib ise rekursiivset resolverit käitada ja EDNS Client Subnet võib paljastada teavet kliendi võrgu kohta. Täpsus sõltub sellest, mida tegelikult saadetakse, sealhulgas prefiksi pikkusest; alamvõrk ei ole tingimata ühe kasutaja aadress.
Puhverserveri privaatsustesti uurides märgi vaatlused eraldi: HTTP-allikas, DNS-päringu allikas ja kõik kliendi alamsüsteemi andmed. Kohalik versus puhverserveripoolne sihtkoha otsing võib seda DNS-teed muuta, kuid tulemus vajab neid eristusi enne, kui see toetab väidet identiteedi kohta.