Можат ли авторитативните DNS дневници да откријат оригиналната IP на корисник на прокси?
Одделете ја излезната HTTP адреса на проксито, адресата на DNS барањето на рекурзивниот резолвер и опционалните податоци за клиентската подмрежа кога толкувате тест за приватност на DNS.
Авторитативниот DNS сервер обично добива барање за веб-локација од рекурзивен резолвер. Затоа изворната IP во неговиот дневник на барања често го идентификува тој резолвер, додека HTTP врската на локацијата доаѓа од предното прокси.
Единствено име на домаќин поврзано со една посета може да го поврзе DNS барањето со веб-барањето. Но тоа не менува која машина всушност го испраќа барањето до авторитативниот сервер.
Тој резолвер може да припаѓа на давателот на интернет на посетителот, на јавна DNS услуга, на прокси мрежата или на друг резолвер што препраќа. Гледањето различна адреса од HTTP излезот е доказ за различна точка на набљудување, а не автоматски доказ за точната оригинална IP на посетителот.
Има исклучоци. Посетителот може сам да управува рекурзивен резолвер, а EDNS Client Subnet може да открие податоци за клиентска мрежа. Прецизноста зависи од тоа што навистина се испраќа, вклучително и должината на префиксот; подмрежата не е нужно адреса на еден корисник.
Кога испитувате тест за приватност на прокси, означете ги набљудувањата одделно: HTTP извор, извор на DNS барањето и сите податоци за клиентска подмрежа. Локалното наспроти барањето од страната на проксито може да го промени тој DNS пат, но резултатот ги бара тие разлики пред да поддржи тврдење за идентитет.