Voivatko autoritatiiviset DNS-lokit paljastaa välityspalvelimen käyttäjän alkuperäisen IP-osoitteen?
Erottele välityspalvelimen HTTP-lähtöosoite, rekursiivisen resolverin DNS-kyselyosoite ja valinnainen asiakkaan aliverkkotieto, kun tulkitset DNS-yksityisyystestiä.
Autoritatiivinen DNS-palvelin saa verkkosivuston kyselyn yleensä rekursiiviselta resolverilta. Siksi sen kyselylokin lähde-IP usein yksilöi juuri sen resolverin, kun taas verkkosivuston HTTP-yhteys saapuu edessä olevalta välityspalvelimelta.
Yhteen käyntiin liittyvä yksilöllinen isäntänimi voi korreloida DNS-kyselyn ja verkkopyynnön. Se ei kuitenkaan muuta sitä, mikä kone todella lähettää kyselyn autoritatiiviselle palvelimelle.
Resolver voi kuulua kävijän operaattorille, julkiselle DNS-palvelulle, välityspalvelimen verkolle tai toiselle edelleen välittävälle resolverille. HTTP-lähdöstä poikkeavan osoitteen näkeminen on todiste eri havaintopisteestä, ei automaattinen todiste kävijän tarkasta alkuperäisestä IP-osoitteesta.
Poikkeuksiakin on. Kävijä voi itse ylläpitää rekursiivista resolveria, ja EDNS Client Subnet voi paljastaa tietoja asiakasverkosta. Tarkkuus riippuu siitä, mitä todella lähetetään, myös etuliitteen pituudesta; aliverkko ei välttämättä ole yhden käyttäjän osoite.
Kun tutkit välityspalvelimen yksityisyystestiä, merkitse havainnot erikseen: HTTP-lähde, DNS-kyselyn lähde ja mahdolliset asiakkaan aliverkkotiedot. Paikallinen vastaanottajan haku verrattuna välityspalvelimen puoleiseen hakuun voi muuttaa tuota DNS-polkua, mutta tulos tarvitsee nämä erot ennen kuin se tukee väitettä henkilöllisyydestä.