Kunnu autoritativir DNS-loggar avdúka upprunaliga IP-adressuna hjá einum proxy-brúkara?
Skil HTTP-útgongdina hjá proxynum, DNS-spurnaradressuna hjá einum rekursivum resolver og valfría klientsubnet-upplýsingar frá, tá tú tulkar eina DNS-privatlívstest.
Ein autoritativur DNS-tænari fær vanliga eina heimasíðuspurn frá einum rekursivum resolver. Tí vísir keldu-IP í spurningarlogginum ofta til tess resolverin, meðan HTTP-sambandið hjá heimasíðuni kemur frá forward-proxynum.
Eitt einstakt vertsnavn, sum er bundið at eini vitjan, kann seta DNS-spurningina og web-fyrispurningin í samband. Tað broytir tó ikki, hvør maskina veruliga sendir spurningina til tann autoritativa tænaran.
Hesi resolverin kann eiga hjá internetveitaranum hjá vitjandanum, eini almennari DNS-tænastu, proxynetinum ella einum øðrum framsendandi resolver. At síggja aðra adressu enn HTTP-útgongdina er prógv um eitt annað eygleiðingarstað, ikki sjálvvirkandi prógv um ta nágreina upprunaligu IP-adressuna hjá vitjandanum.
Undantøk eru til. Ein vitjandi kann sjálvur reka ein rekursivan resolver, og EDNS Client Subnet kann avdúka upplýsingar um eitt klientnet. Nágreinileikin er treytaður av tí, sum veruliga verður sent, eisini longdina á prefiksinum; eitt subnet er ikki neyðturviliga adressan hjá einum brúkara.
Tá tú kanst eina proxy-privatlívstest, merk eygleiðingarnar hvør sær: HTTP-kelda, DNS-spurningarkelda og allar klientsubnet-upplýsingar. Lokal móti proxy-síðu málsøking kann broyta ta DNS-leiðina, men eitt úrslit hevur tørv á hesum skilnaðum, áðrenn tað kann styðja eina ítøku um samleika.