I log DNS autoritativi possono rivelare l'IP originale di un utente proxy?
Separa l'indirizzo di uscita HTTP del proxy, l'indirizzo di query DNS di un resolver ricorsivo e le informazioni opzionali sulla sottorete del client quando interpreti un test di privacy DNS.
Un server DNS autoritativo di solito riceve la query di un sito web da un resolver ricorsivo. L'IP di origine nel suo log delle query identifica quindi spesso quel resolver, mentre la connessione HTTP del sito arriva dal proxy forward.
Un nome host univoco associato a una visita può correlare la query DNS e la richiesta web. Non cambia però quale macchina invia effettivamente la query al server autoritativo.
Quel resolver può appartenere al provider del visitatore, a un servizio DNS pubblico, alla rete del proxy o a un altro resolver di inoltro. Vedere un indirizzo diverso dall'uscita HTTP è prova di un diverso punto di osservazione, non prova automatica dell'esatto IP originale del visitatore.
Ci sono eccezioni. Un visitatore può gestire direttamente un resolver ricorsivo e EDNS Client Subnet può esporre informazioni su una rete client. La precisione dipende da ciò che viene realmente inviato, inclusa la lunghezza del prefisso; una sottorete non è necessariamente l'indirizzo di un solo utente.
Quando esamini un test di privacy del proxy, etichetta le osservazioni separatamente: origine HTTP, origine della query DNS e qualsiasi dato di sottorete client. La risoluzione locale rispetto a quella lato proxy può cambiare quel percorso DNS, ma un risultato ha bisogno di queste distinzioni prima di sostenere un'affermazione sull'identità.