क्या प्राधिकृत DNS लॉग प्रॉक्सी उपयोगकर्ता का मूल IP प्रकट कर सकते हैं?

एक प्राधिकृत DNS सर्वर को आमतौर पर वेबसाइट की क्वेरी पुनरावर्ती रिज़ॉल्वर से मिलती है। इसलिए उसके क्वेरी लॉग का स्रोत IP अक्सर उसी रिज़ॉल्वर की पहचान करता है, जबकि वेबसाइट का HTTP कनेक्शन फ़ॉरवर्ड प्रॉक्सी से आता है।

किसी एक विज़िट से जुड़ा अनोखा होस्टनाम DNS क्वेरी और वेब अनुरोध को सहसंबंधित कर सकता है। पर यह नहीं बदलता कि वास्तव में कौन-सी मशीन क्वेरी को प्राधिकृत सर्वर तक भेजती है।

वह रिज़ॉल्वर विज़िटर के ISP, किसी सार्वजनिक DNS सेवा, प्रॉक्सी नेटवर्क या किसी अन्य फ़ॉरवर्डिंग रिज़ॉल्वर का हो सकता है। HTTP निर्गम से अलग पता दिखना अलग अवलोकन-बिंदु का प्रमाण है, विज़िटर के सटीक मूल IP का स्वतः प्रमाण नहीं।

अपवाद भी हैं। विज़िटर स्वयं पुनरावर्ती रिज़ॉल्वर चला सकता है, और EDNS Client Subnet क्लाइंट नेटवर्क के बारे में जानकारी उजागर कर सकता है। सटीकता इस पर निर्भर है कि वास्तव में क्या भेजा जाता है, जिसमें प्रीफ़िक्स की लंबाई भी शामिल है; सबनेट ज़रूरी नहीं कि किसी एक उपयोगकर्ता का पता हो।

प्रॉक्सी गोपनीयता परीक्षण की जाँच करते समय अवलोकनों को अलग-अलग लेबल करें: HTTP स्रोत, DNS क्वेरी स्रोत और कोई भी क्लाइंट-सबनेट डेटा। स्थानीय बनाम प्रॉक्सी-पक्षीय गंतव्य लुकअप उस DNS पथ को बदल सकता है, लेकिन किसी परिणाम को पहचान के दावे का समर्थन करने से पहले इन भेदों की ज़रूरत होती है।