권위 DNS 로그로 프록시 사용자의 원래 IP를 알아낼 수 있을까?
DNS 프라이버시 테스트를 해석할 때 프록시의 HTTP 출구 주소, 재귀 리졸버의 DNS 질의 주소, 선택적인 클라이언트 서브넷 정보를 구분하세요.
권위 DNS 서버는 보통 웹사이트 조회를 재귀 리졸버로부터 받습니다. 그래서 질의 로그의 출발지 IP는 흔히 그 리졸버를 가리키는 반면, 웹사이트의 HTTP 연결은 포워드 프록시에서 도착합니다.
한 번의 방문에 연결된 고유 호스트 이름은 DNS 질의와 웹 요청을 서로 연결할 수 있습니다. 그러나 어느 기기가 실제로 권위 서버로 질의를 보내는지는 바꾸지 않습니다.
그 리졸버는 방문자의 ISP, 공용 DNS 서비스, 프록시 네트워크 또는 다른 전달 리졸버의 것일 수 있습니다. HTTP 출구와 다른 주소가 보인다는 것은 다른 관측 지점의 증거이며, 방문자의 정확한 원래 IP에 대한 자동적인 증명은 아닙니다.
예외도 있습니다. 방문자가 직접 재귀 리졸버를 운영할 수 있고, EDNS Client Subnet은 클라이언트 네트워크에 관한 정보를 노출할 수 있습니다. 정밀도는 실제로 전송되는 내용과 프리픽스 길이에 달려 있으며, 서브넷이 반드시 한 사용자의 주소는 아닙니다.
프록시 프라이버시 테스트를 살펴볼 때는 관측값을 따로 표시하세요. HTTP 출발지, DNS 질의 출발지, 그리고 모든 클라이언트 서브넷 데이터입니다. 로컬 측과 프록시 측 목적지 조회는 그 DNS 경로를 바꿀 수 있지만, 결과가 신원에 관한 주장을 뒷받침하려면 먼저 이런 구분이 필요합니다.