Dapatkah log DNS otoritatif mengungkap IP asli pengguna proxy?
Pisahkan alamat keluar HTTP proxy, alamat kueri DNS resolver rekursif, dan informasi subnet klien opsional saat menafsirkan uji privasi DNS.
Server DNS otoritatif biasanya menerima kueri situs web dari resolver rekursif. Karena itu, IP sumber pada log kuerinya sering mengidentifikasi resolver tersebut, sementara koneksi HTTP situs datang dari proxy penerus.
Nama host unik yang terkait dengan satu kunjungan dapat menghubungkan kueri DNS dan permintaan web. Namun itu tidak mengubah mesin mana yang benar-benar mengirim kueri ke server otoritatif.
Resolver itu bisa milik penyedia layanan pengunjung, layanan DNS publik, jaringan proxy, atau resolver penerus lainnya. Melihat alamat berbeda dari keluar HTTP adalah bukti titik pengamatan berbeda, bukan bukti otomatis IP asli persis pengunjung.
Ada pengecualian. Pengunjung dapat menjalankan resolver rekursif sendiri, dan EDNS Client Subnet dapat mengungkap informasi tentang jaringan klien. Ketepatannya bergantung pada apa yang benar-benar dikirim, termasuk panjang prefiks; subnet belum tentu alamat satu pengguna.
Saat memeriksa uji privasi proxy, beri label pengamatan secara terpisah: sumber HTTP, sumber kueri DNS, dan data subnet klien apa pun. Pencarian tujuan lokal versus sisi proxy dapat mengubah jalur DNS itu, tetapi hasil perlu pembedaan tersebut sebelum mendukung klaim tentang identitas.