Կարո՞ղ են հեղինակավոր DNS մատյանները բացահայտել փրոքսի օգտատիրոջ սկզբնական IP-ն։
DNS գաղտնիության թեստը մեկնաբանելիս առանձնացրեք փրոքսիի HTTP ելքի հասցեն, ռեկուրսիվ լուծիչի DNS հարցման հասցեն և հաճախորդի ենթացանցի ոչ պարտադիր տեղեկությունը։
Հեղինակավոր DNS սերվերը սովորաբար կայքի հարցումը ստանում է ռեկուրսիվ լուծիչից։ Ուստի նրա հարցումների մատյանի սկզբնական IP-ն հաճախ նույնացնում է այդ լուծիչին, մինչդեռ կայքի HTTP կապը գալիս է առաջնորդող փրոքսիից։
Մեկ այցելության հետ կապված եզակի հոսթանունը կարող է կապել DNS հարցումը և վեբ հարցումը։ Սակայն այն չի փոխում, թե որ մեքենան է իրականում հարցումն ուղարկում հեղինակավոր սերվերին։
Այդ լուծիչը կարող է պատկանել այցելուի ինտերնետ մատակարարին, հանրային DNS ծառայությանը, փրոքսի ցանցին կամ մեկ այլ փոխանցող լուծիչի։ HTTP ելքից տարբեր հասցե տեսնելը տարբեր դիտարկման կետի ապացույց է, ոչ թե այցելուի ճշգրիտ սկզբնական IP-ի ինքնաշխատ ապացույց։
Կան բացառություններ։ Այցելուն կարող է ինքնուրույն վարել ռեկուրսիվ լուծիչ, և EDNS Client Subnet-ը կարող է բացահայտել հաճախորդի ցանցի մասին տեղեկություն։ Ճշգրտությունը կախված է նրանից, թե ինչ է իրականում ուղարկվում, ներառյալ նախածանցի երկարությունը. ենթացանցը պարտադիր չէ, որ մեկ օգտատիրոջ հասցե լինի։
Փրոքսիի գաղտնիության թեստը քննելիս դիտարկումները պիտակավորեք առանձին՝ HTTP աղբյուր, DNS հարցման աղբյուր և ցանկացած հաճախորդի ենթացանցի տվյալ։ Նպատակակետի տեղական և փրոքսի կողմի որոնումը կարող է փոխել այդ DNS ուղին, սակայն արդյունքը պահանջում է այդ տարբերակումները, նախքան ինքնության մասին պնդումը կհիմնավորի։