അധികാരമുള്ള DNS ലോഗുകൾക്ക് പ്രോക്സി ഉപയോക്താവിന്റെ യഥാർത്ഥ IP വെളിപ്പെടുത്താൻ കഴിയുമോ?

അധികാരമുള്ള DNS സെർവർ സാധാരണയായി ഒരു വെബ്സൈറ്റ് ക്വറി ആവർത്തന റെസോൾവറിൽ നിന്നാണ് സ്വീകരിക്കുന്നത്. അതിനാൽ അതിന്റെ ക്വറി ലോഗിലെ ഉറവിട IP പലപ്പോഴും ആ റെസോൾവറിനെ തിരിച്ചറിയിക്കുന്നു, വെബ്സൈറ്റിന്റെ HTTP കണക്ഷൻ ഫോർവേഡ് പ്രോക്സിയിൽ നിന്നാണ് വരുന്നത്.

ഒരു സന്ദർശനവുമായി ബന്ധിപ്പിച്ച അദ്വിതീയ ഹോസ്റ്റ്നെയിമിന് DNS ക്വറിയും വെബ് അഭ്യർത്ഥനയും പരസ്പരം ബന്ധിപ്പിക്കാം. എന്നാൽ ഏത് യന്ത്രമാണ് യഥാർത്ഥത്തിൽ ക്വറി അധികാരമുള്ള സെർവറിലേക്ക് അയക്കുന്നത് എന്നത് അത് മാറ്റുന്നില്ല.

ആ റെസോൾവർ സന്ദർശകന്റെ ഇന്റർനെറ്റ് ദാതാവിന്റേതോ, ഒരു പൊതു DNS സേവനത്തിന്റേതോ, പ്രോക്സി നെറ്റ്‌വർക്കിന്റേതോ, മറ്റൊരു ഫോർവേഡിംഗ് റെസോൾവറിന്റേതോ ആകാം. HTTP എക്സിറ്റിൽ നിന്ന് വ്യത്യസ്തമായ വിലാസം കാണുന്നത് വ്യത്യസ്ത നിരീക്ഷണ കേന്ദ്രത്തിന്റെ തെളിവാണ്, സന്ദർശകന്റെ കൃത്യമായ യഥാർത്ഥ IP-യുടെ സ്വയംഭരണ തെളിവല്ല.

അപവാദങ്ങളുണ്ട്. സന്ദർശകന് സ്വയം ഒരു ആവർത്തന റെസോൾവർ നടത്താം, കൂടാതെ EDNS Client Subnet ക്ലയന്റ് നെറ്റ്‌വർക്കിനെക്കുറിച്ചുള്ള വിവരം വെളിപ്പെടുത്താം. കൃത്യത യഥാർത്ഥത്തിൽ എന്ത് അയക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു, പ്രിഫിക്സ് നീളം ഉൾപ്പെടെ; സബ്നെറ്റ് ഒരു ഉപയോക്താവിന്റെ വിലാസമായിരിക്കണമെന്നില്ല.

പ്രോക്സി സ്വകാര്യതാ പരിശോധന പരിശോധിക്കുമ്പോൾ നിരീക്ഷണങ്ങൾ വെവ്വേറെ ലേബൽ ചെയ്യുക: HTTP ഉറവിടം, DNS ക്വറി ഉറവിടം, ഏതെങ്കിലും ക്ലയന്റ് സബ്നെറ്റ് ഡാറ്റ. പ്രാദേശികവും പ്രോക്സി ഭാഗത്തുനിന്നുള്ളതുമായ ലക്ഷ്യ തിരയൽ ആ DNS പാത മാറ്റിയേക്കാം, എന്നാൽ ഒരു ഫലം ഐഡന്റിറ്റിയെക്കുറിച്ചുള്ള അവകാശവാദത്തെ പിന്തുണയ്ക്കുന്നതിന് മുൻപ് ഈ വേർതിരിവുകൾ ആവശ്യമാണ്.