Felfedhetik-e a hiteles DNS-naplók egy proxyfelhasználó eredeti IP-címét?
Különítse el a proxy HTTP-kilépési címét, a rekurzív feloldó DNS-lekérdezési címét és az opcionális ügyfél-alhálózati információt a DNS-adatvédelmi teszt értelmezésekor.
A hiteles DNS-kiszolgáló általában egy rekurzív feloldótól kapja a webhely lekérdezését. Ezért a lekérdezési napló forrás-IP-je gyakran azt a feloldót azonosítja, miközben a webhely HTTP-kapcsolata az előre irányuló proxytól érkezik.
Egy látogatáshoz kötött egyedi hosztnév összekapcsolhatja a DNS-lekérdezést és a webes kérést. Azt azonban nem változtatja meg, melyik gép küldi ténylegesen a lekérdezést a hiteles kiszolgálónak.
Ez a feloldó tartozhat a látogató internetszolgáltatójához, egy nyilvános DNS-szolgáltatáshoz, a proxyhálózathoz vagy egy másik továbbító feloldóhoz. A HTTP-kilépéstől eltérő cím látása más megfigyelési pont bizonyítéka, nem automatikus bizonyíték a látogató pontos eredeti IP-címére.
Vannak kivételek. A látogató maga is működtethet rekurzív feloldót, és az EDNS Client Subnet információt fedhet fel egy ügyfélhálózatról. A pontosság attól függ, mi kerül ténylegesen elküldésre, beleértve az előtag hosszát; egy alhálózat nem feltétlenül egyetlen felhasználó címe.
Amikor proxy adatvédelmi tesztet vizsgál, jelölje meg a megfigyeléseket külön: HTTP-forrás, DNS-lekérdezés forrása és minden ügyfél-alhálózati adat. A helyi és a proxyoldali célfeloldás megváltoztathatja ezt a DNS-útvonalat, de egy eredménynek szüksége van ezekre a megkülönböztetésekre, mielőtt alátámasztana egy identitásra vonatkozó állítást.