શું ઓથોરિટેટિવ DNS લોગ પ્રોક્સી વપરાશકર્તાનું મૂળ IP જાહેર કરી શકે છે?
DNS ગોપનીયતા પરીક્ષણનું અર્થઘટન કરતી વખતે પ્રોક્સીનું HTTP એગ્ઝિટ સરનામું, રિકર્સિવ રિઝોલ્વરનું DNS ક્વેરી સરનામું અને વૈકલ્પિક ક્લાયન્ટ-સબનેટ માહિતી અલગ કરો.
ઓથોરિટેટિવ DNS સર્વર સામાન્ય રીતે વેબસાઇટની ક્વેરી રિકર્સિવ રિઝોલ્વર પાસેથી મેળવે છે. તેથી તેના ક્વેરી લોગમાંનું સ્રોત IP ઘણી વાર તે રિઝોલ્વરને ઓળખે છે, જ્યારે વેબસાઇટનું HTTP કનેક્શન ફોરવર્ડ પ્રોક્સી પાસેથી આવે છે.
એક મુલાકાત સાથે જોડાયેલું અનન્ય હોસ્ટનામ DNS ક્વેરી અને વેબ વિનંતીને સહસંબંધિત કરી શકે છે. પરંતુ તે બદલતું નથી કે કઈ મશીન ખરેખર ક્વેરી ઓથોરિટેટિવ સર્વરને મોકલે છે.
તે રિઝોલ્વર મુલાકાતીના ISPનું, જાહેર DNS સેવાનું, પ્રોક્સી નેટવર્કનું અથવા બીજા ફોરવર્ડિંગ રિઝોલ્વરનું હોઈ શકે છે. HTTP એગ્ઝિટ કરતાં અલગ સરનામું જોવું એ અલગ નિરીક્ષણ બિંદુનો પુરાવો છે, મુલાકાતીના સચોટ મૂળ IPનો આપોઆપ પુરાવો નહીં.
અપવાદો છે. મુલાકાતી પોતે રિકર્સિવ રિઝોલ્વર ચલાવી શકે છે, અને EDNS Client Subnet ક્લાયન્ટ નેટવર્ક વિશે માહિતી જાહેર કરી શકે છે. ચોકસાઈ એના પર આધાર રાખે છે કે ખરેખર શું મોકલાય છે, જેમાં પ્રીફિક્સની લંબાઈનો સમાવેશ થાય છે; સબનેટ જરૂરી નથી કે એક વપરાશકર્તાનું સરનામું હોય.
પ્રોક્સી ગોપનીયતા પરીક્ષણની તપાસ કરતી વખતે નિરીક્ષણોને અલગ લેબલ કરો: HTTP સ્રોત, DNS ક્વેરી સ્રોત અને કોઈપણ ક્લાયન્ટ-સબનેટ ડેટા. સ્થાનિક વિરુદ્ધ પ્રોક્સી-બાજુની ગંતવ્ય શોધ તે DNS માર્ગ બદલી શકે છે, પરંતુ પરિણામને ઓળખ વિશેના દાવાને સમર્થન આપતાં પહેલાં આ ભેદ જરૂરી છે.