Les journaux DNS faisant autorité peuvent-ils révéler l'IP d'origine d'un utilisateur de proxy ?
Distinguez l'adresse de sortie HTTP du proxy, l'adresse de requête DNS d'un résolveur récursif et les informations facultatives de sous-réseau client lorsque vous interprétez un test de confidentialité DNS.
Un serveur DNS faisant autorité reçoit généralement la requête d'un site web d'un résolveur récursif. L'IP source de son journal de requêtes identifie donc souvent ce résolveur, tandis que la connexion HTTP du site arrive depuis le proxy mandataire.
Un nom d'hôte unique associé à une visite peut corréler la requête DNS et la requête web. Il ne change pas quelle machine envoie réellement la requête au serveur faisant autorité.
Ce résolveur peut appartenir au fournisseur d'accès du visiteur, à un service DNS public, au réseau du proxy ou à un autre résolveur de transfert. Voir une adresse différente de la sortie HTTP prouve un point d'observation différent, pas l'IP d'origine exacte du visiteur.
Il existe des exceptions. Un visiteur peut exploiter lui-même un résolveur récursif, et EDNS Client Subnet peut exposer des informations sur un réseau client. La précision dépend de ce qui est réellement envoyé, y compris la longueur du préfixe ; un sous-réseau n'est pas forcément l'adresse d'un seul utilisateur.
Lorsque vous examinez un test de confidentialité de proxy, étiquetez les observations séparément : source HTTP, source de la requête DNS et toute donnée de sous-réseau client. La résolution locale opposée à la résolution côté proxy peut modifier ce chemin DNS, mais un résultat a besoin de ces distinctions avant d'appuyer une affirmation sur l'identité.