Mogu li autoritativni DNS zapisi otkriti izvornu IP adresu korisnika proxyja?
Razdvojite izlaznu HTTP adresu proxyja, adresu DNS upita rekurzivnog razrješivača i neobavezne podatke o klijentskoj podmreži kada tumačite test privatnosti DNS-a.
Autoritativni DNS poslužitelj obično prima upit za web-stranicu od rekurzivnog razrješivača. Zato izvorna IP adresa u njegovu zapisu upita često identificira taj razrješivač, dok HTTP veza web-stranice dolazi s prednjeg proxyja.
Jedinstveno ime hosta povezano s jednim posjetom može povezati DNS upit i web-zahtjev. No to ne mijenja koja mašina doista šalje upit autoritativnom poslužitelju.
Taj razrješivač može pripadati posjetiteljevu ISP-u, javnoj DNS usluzi, proxy mreži ili drugom razrješivaču koji prosljeđuje upite. Različita adresa od HTTP izlaza dokaz je drukčije točke promatranja, a ne automatski dokaz točne izvorne IP adrese posjetitelja.
Postoje iznimke. Posjetitelj može sam pokretati rekurzivni razrješivač, a EDNS Client Subnet može otkriti podatke o klijentskoj mreži. Preciznost ovisi o tome što se stvarno šalje, uključujući duljinu prefiksa; podmreža nije nužno adresa jednog korisnika.
Kada ispitujete test privatnosti proxyja, zabilježite opažanja odvojeno: HTTP izvor, izvor DNS upita i sve podatke o klijentskoj podmreži. Lokalno traženje odredišta nasuprot traženju na strani proxyja može promijeniti taj DNS put, ali rezultat treba te razlike prije nego što podupre tvrdnju o identitetu.