Poden os rexistros DNS autoritativos revelar o IP orixinal dun usuario de proxy?
Separa o enderezo de saída HTTP do proxy, o enderezo de consulta DNS dun resolvedor recursivo e a información opcional de subrede do cliente ao interpretar unha proba de privacidade DNS.
Un servidor DNS autoritativo adoita recibir a consulta dun sitio web desde un resolvedor recursivo. Por iso o IP de orixe do seu rexistro de consultas a miúdo identifica ese resolvedor, mentres que a conexión HTTP do sitio chega desde o proxy de reenvío.
Un nome de host único asociado a unha visita pode correlacionar a consulta DNS e a solicitude web. Non cambia que máquina envía realmente a consulta ao servidor autoritativo.
Ese resolvedor pode pertencer ao provedor do visitante, a un servizo DNS público, á rede do proxy ou a outro resolvedor de reenvío. Ver un enderezo distinto da saída HTTP é evidencia dun punto de observación diferente, non unha proba automática do IP orixinal exacto do visitante.
Hai excepcións. Un visitante pode operar directamente un resolvedor recursivo, e EDNS Client Subnet pode expoñer información sobre unha rede de cliente. A precisión depende do que se envía realmente, incluída a lonxitude do prefixo; unha subrede non é necesariamente o enderezo dun só usuario.
Ao examinar unha proba de privacidade de proxy, etiqueta as observacións por separado: orixe HTTP, orixe da consulta DNS e calquera dato de subrede do cliente. A procura local fronte á procura do destino do lado do proxy pode cambiar esa ruta DNS, pero un resultado necesita esas distincións antes de apoiar unha afirmación sobre a identidade.