Kënnen autoritativ DNS-Loggen déi ursprénglech IP vun engem Proxy-Benotzer verroden?
Trennt d'HTTP-Ausgangsadress vum Proxy, d'DNS-Ufro-Adress vun engem rekursive Resolver an déi optional Client-Subnet-Informatioun, wann Dir en DNS-Privatsphäre-Test interpretéiert.
En autoritative DNS-Server kritt eng Websäit-Ufro normalerweis vun engem rekursive Resolver. Dofir identifizéiert d'Quell-IP an sengem Ufro-Log dacks dee Resolver, wärend d'HTTP-Verbindung vun der Websäit vum Forward-Proxy kënnt.
En eenzegaartegen Hostnumm, dee mat engem Besuch verbonne ass, kann d'DNS-Ufro an d'Web-Ufro matenee verbannen. Et ännert awer net, wéi eng Maschinn d'Ufro tatsächlech un den autoritative Server schéckt.
Dee Resolver kann dem ISP vum Besich, engem ëffentlechen DNS-Service, dem Proxy-Netzwierk oder engem aneren weiderleedende Resolver gehéieren. Eng aner Adress wéi den HTTP-Ausgang ze gesinn ass e Beweis fir en aneren Observatiounspunkt, net en automatesche Beweis fir déi exakt ursprénglech IP vum Besich.
Et gëtt Ausnamen. E Besich kann selwer en rekursive Resolver bedreiwen, an EDNS Client Subnet kann Informatiounen iwwer e Client-Netzwierk opdecken. D'Präzisioun hänkt dovun of, wat tatsächlech geschéckt gëtt, och d'Längt vum Prefix; en Subnet ass net onbedéngt d'Adress vun engem eenzege Benotzer.
Wann Dir en Proxy-Privatsphäre-Test ënnersicht, etikettéiert d'Observatiounen eenzel: HTTP-Quell, DNS-Ufro-Quell an all Client-Subnet-Daten. Lokal géigeniwwer proxy-säiteg Zilsich kann deen DNS-Wee änneren, awer en Resultat brauch dës Ënnerscheeder, ier et eng Ausso iwwer Identitéit ënnerstëtzt.