შეუძლიათ ავტორიტეტულ DNS ჟურნალებს პროქსის მომხმარებლის თავდაპირველი IP-ის გამჟღავნება?

ავტორიტეტული DNS სერვერი ჩვეულებრივ ვებსაიტის მოთხოვნას რეკურსიული ამომხსნელისგან იღებს. ამიტომ მისი მოთხოვნების ჟურნალში წყარო IP ხშირად სწორედ ამ ამომხსნელს განსაზღვრავს, ხოლო ვებსაიტის HTTP კავშირი წინა პროქსიდან მოდის.

ერთ ვიზიტზე მიბმულ უნიკალურ ჰოსტსახელს შეუძლია DNS მოთხოვნისა და ვების მოთხოვნის დაკავშირება. თუმცა ის არ ცვლის იმას, თუ რომელი მანქანა უგზავნის რეალურად მოთხოვნას ავტორიტეტულ სერვერს.

ეს ამომხსნელი შეიძლება ეკუთვნოდეს ვიზიტორის ინტერნეტპროვაიდერს, საჯარო DNS სერვისს, პროქსის ქსელს ან სხვა გადამამისამართებელ ამომხსნელს. HTTP გამოსვლისგან განსხვავებული მისამართის დანახვა სხვა დაკვირვების წერტილის მტკიცებულებაა და არა ვიზიტორის ზუსტი თავდაპირველი IP-ის ავტომატური დამტკიცება.

არსებობს გამონაკლისები. ვიზიტორს შეუძლია თავად ამუშაოს რეკურსიული ამომხსნელი, ხოლო EDNS Client Subnet-ს შეუძლია კლიენტის ქსელის შესახებ ინფორმაციის გამჟღავნება. სიზუსტე დამოკიდებულია იმაზე, თუ რა იგზავნება რეალურად, მათ შორის პრეფიქსის სიგრძეზე; ქვექსელი სულაც არ არის ერთი მომხმარებლის მისამართი.

პროქსის კონფიდენციალურობის ტესტის შესწავლისას დაკვირვებები ცალ-ცალკე აღნიშნეთ: HTTP წყარო, DNS მოთხოვნის წყარო და ნებისმიერი კლიენტის ქვექსელის მონაცემი. მიმართულების ლოკალური და პროქსის მხრიდან ძიება შეიძლება შეცვალოს ეს DNS გზა, მაგრამ შედეგს სჭირდება ეს გარჩევები, სანამ ის იდენტობის შესახებ მტკიცებას დაეყრდნობა.