Авторитетті DNS журналдары прокси пайдаланушысының бастапқы IP-ін аша ала ма?
DNS құпиялық тестін түсіндіргенде проксидің HTTP шығу мекенжайын, рекурсивті шешушінің DNS сұрау мекенжайын және клиенттің ішкі желісі туралы қосымша ақпаратты бөліп қараңыз.
Авторитетті DNS сервері әдетте веб-сайт сұрауын рекурсивті шешушіден алады. Сондықтан оның сұрау журналындағы бастапқы IP көбіне сол шешушіні анықтайды, ал сайттың HTTP байланысы алдыңғы проксиден келеді.
Бір кіруге байланысты бірегей хост атауы DNS сұрауы мен веб-сұрауды сәйкестендіре алады. Бірақ ол сұрауды авторитетті серверге қай машина жіберетінін өзгертпейді.
Бұл шешуші кірушінің провайдеріне, жалпыға қолжетімді DNS қызметіне, прокси желісіне немесе басқа қайта жіберуші шешушіге тиесілі болуы мүмкін. HTTP шығуынан өзге мекенжайды көру — басқа бақылау нүктесінің дәлелі, кірушінің нақты бастапқы IP-інің автоматты дәлелі емес.
Ерекшеліктер бар. Кіруші рекурсивті шешушіні өзі іске қоса алады, ал EDNS Client Subnet клиент желісі туралы ақпаратты аша алады. Дәлдік нақты не жіберілетініне байланысты, соның ішінде префикс ұзындығына; ішкі желі міндетті түрде бір пайдаланушының мекенжайы емес.
Прокси құпиялық тестін қарағанда бақылауларды бөлек белгілеңіз: HTTP көзі, DNS сұрауының көзі және кез келген клиент ішкі желісінің деректері. Мекенжайды жергілікті және прокси жағынан іздеу бұл DNS жолын өзгертуі мүмкін, бірақ нәтиже жеке басы туралы тұжырымды қолдамас бұрын осы айырмашылықтарды қажет етеді.