ບັນທຶກ DNS ທີ່ມີສິດອຳນາດສາມາດເຜີຍ IP ເດີມຂອງຜູ້ໃຊ້ proxy ໄດ້ບໍ?
ແຍກທີ່ຢູ່ທາງອອກ HTTP ຂອງ proxy, ທີ່ຢູ່ຄຳຖາມ DNS ຂອງຕົວແກ້ໄຂແບບຊ້ຳ ແລະ ຂໍ້ມູນ subnet ຂອງລູກຄ້າທີ່ເປັນທາງເລືອກ ເມື່ອຕີຄວາມການທົດສອບຄວາມເປັນສ່ວນຕົວ DNS.
ເຊີບເວີ DNS ທີ່ມີສິດອຳນາດມັກຈະໄດ້ຮັບຄຳຖາມເວັບໄຊຈາກຕົວແກ້ໄຂແບບຊ້ຳ. ດັ່ງນັ້ນ IP ຕົ້ນກຳເນີດໃນບັນທຶກຄຳຖາມມັກຈະຊີ້ບອກຕົວແກ້ໄຂນັ້ນ, ໃນຂະນະທີ່ການເຊື່ອມຕໍ່ HTTP ຂອງເວັບໄຊມາຈາກ proxy ທາງໜ້າ.
ຊື່ໂຮສທີ່ເປັນເອກະລັກທີ່ຜູກກັບການເຂົ້າຊົມໜຶ່ງຄັ້ງສາມາດເຊື່ອມຄຳຖາມ DNS ກັບຄຳຮ້ອງຂໍເວັບໄດ້. ແຕ່ມັນບໍ່ປ່ຽນວ່າເຄື່ອງໃດເປັນຜູ້ສົ່ງຄຳຖາມໄປຫາເຊີບເວີທີ່ມີສິດອຳນາດແທ້ໆ.
ຕົວແກ້ໄຂນັ້ນອາດເປັນຂອງ ISP ຂອງຜູ້ເຂົ້າຊົມ, ບໍລິການ DNS ສາທາລະນະ, ເຄືອຂ່າຍ proxy ຫຼື ຕົວແກ້ໄຂສົ່ງຕໍ່ອື່ນ. ການເຫັນທີ່ຢູ່ຕ່າງຈາກທາງອອກ HTTP ເປັນຫຼັກຖານຂອງຈຸດສັງເກດຕ່າງກັນ ບໍ່ແມ່ນຫຼັກຖານອັດຕະໂນມັດຂອງ IP ເດີມທີ່ແນ່ນອນຂອງຜູ້ເຂົ້າຊົມ.
ມີຂໍ້ຍົກເວັ້ນ. ຜູ້ເຂົ້າຊົມສາມາດເປີດຕົວແກ້ໄຂແບບຊ້ຳເອງໄດ້, ແລະ EDNS Client Subnet ສາມາດເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບເຄືອຂ່າຍລູກຄ້າ. ຄວາມແນ່ນອນຂຶ້ນກັບສິ່ງທີ່ຖືກສົ່ງແທ້, ລວມທັງຄວາມຍາວຂອງ prefix; subnet ບໍ່ຈຳເປັນເປັນທີ່ຢູ່ຂອງຜູ້ໃຊ້ຄົນດຽວ.
ເມື່ອກວດກາການທົດສອບຄວາມເປັນສ່ວນຕົວຂອງ proxy, ໃຫ້ຕິດປ້າຍການສັງເກດແຍກກັນ: ແຫຼ່ງ HTTP, ແຫຼ່ງຄຳຖາມ DNS ແລະ ຂໍ້ມູນ subnet ຂອງລູກຄ້າໃດໆ. ການຄົ້ນຫາປາຍທາງແບບທ້ອງຖິ່ນທຽບກັບທາງຝັ່ງ proxy ສາມາດປ່ຽນເສັ້ນທາງ DNS ນັ້ນໄດ້, ແຕ່ຜົນຕ້ອງມີການແຍກເຫຼົ່ານີ້ກ່ອນຈະສະໜັບສະໜູນຂໍ້ອ້າງກ່ຽວກັບຕົວຕົນ.