DNS erregistro autoritatiboek proxy erabiltzaile baten jatorrizko IPa ager dezakete?
Bereizi proxyaren HTTP irteera helbidea, resolver errekurtsiboaren DNS kontsulta helbidea eta bezeroaren azpisare informazio aukerakoa DNS pribatutasun proba bat interpretatzean.
DNS zerbitzari autoritatibo batek webgune baten kontsulta resolver errekurtsibo batetik jasotzen du normalean. Beraz, bere kontsulta erregistroko iturburu IPak resolver hori identifikatzen du sarritan, webgunearen HTTP konexioa proxy aurreratuak ekartzen duen bitartean.
Bisita bati lotutako ostalari izen bakarra DNS kontsulta eta web eskaera erlazionatzeko gai da. Hala ere, ez du aldatzen zein makinak bidaltzen duen kontsulta benetan zerbitzari autoritibora.
Resolver hori bisitariaren ISParena, DNS zerbitzu publiko batena, proxy sarearena edo beste resolver birbidaltzaile batena izan daiteke. HTTP irteeraren helbide ezberdina ikustea behaketa puntu ezberdin baten froga da, ez bisitariaren jatorrizko IP zehatzaren froga automatikoa.
Salbuespenak daude. Bisitari batek berak resolver errekurtsiboa erabil dezake, eta EDNS Client Subnet-ek bezero sareari buruzko informazioa ager dezake. Zehaztasuna benetan bidaltzen denaren araberakoa da, aurrizkiaren luzera barne; azpisare bat ez da nahitaez erabiltzaile bakarraren helbidea.
Proxy pribatutasun proba bat aztertzean, etiketatu behaketak bereizita: HTTP iturburua, DNS kontsultaren iturburua eta bezeroaren azpisare datuak. Helburu bilaketa lokala eta proxy aldekoa DNS bide hori alda dezake, baina emaitza batek bereizketa horiek behar ditu identitateari buruzko baieztapen bat babestu aurretik.