Эрх бүхий DNS лог нь прокси хэрэглэгчийн анхны IP-г илрүүлж чадах уу?
DNS нууцлалын туршилтыг тайлбарлахдаа проксийн HTTP гарах хаяг, рекурсив хөрвүүлэгчийн DNS асуулгын хаяг болон захиалагчийн дэд сүлжээний нэмэлт мэдээллийг тусгаарлаарай.
Эрх бүхий DNS сервер нь вэб сайтын асуулгыг ихэвчлэн рекурсив хөрвүүлэгчээс авдаг. Тиймээс асуулгын лог дахь эх IP нь ихэвчлэн тэр хөрвүүлэгчийг тодорхойлдог бол вэб сайтын HTTP холболт урд талын проксигоос ирдэг.
Нэг зочлолттой холбогдсон өвөрмөц хост нэр нь DNS асуулга болон вэбийн хүсэлтийг харилцан холбож чадна. Гэхдээ энэ нь асуулгыг эрх бүхий сервер рүү аль машин үнэхээр илгээж байгааг өөрчлөхгүй.
Тэр хөрвүүлэгч нь зочны интернэт үйлчилгээ үзүүлэгчид, нийтийн DNS үйлчилгээнд, прокси сүлжээнд эсвэл өөр дамжуулагч хөрвүүлэгчид хамаарах боломжтой. HTTP гаралтаас өөр хаяг харах нь өөр ажиглалтын цэгийн баталгаа бөгөөд зочны яг анхны IP-ийн автомат баталгаа биш.
Үл хамаарах тохиолдол бий. Зочин өөрөө рекурсив хөрвүүлэгч ажиллуулж болно, мөн EDNS Client Subnet нь захиалагчийн сүлжээний тухай мэдээллийг илрүүлж болно. Нарийвчлал нь үнэхээр юу илгээгдэж байгаагаас, түүний дотор угтварын уртаас хамаарна; дэд сүлжээ нь заавал нэг хэрэглэгчийн хаяг биш.
Проксийн нууцлалын туршилтыг шалгахдаа ажиглалтуудыг тусад нь тэмдэглээрэй: HTTP эх сурвалж, DNS асуулгын эх сурвалж болон захиалагчийн дэд сүлжээний аливаа өгөгдөл. Очих газрыг локал болон прокси талаас хайх нь тэр DNS замыг өөрчилж болох ч үр дүн нь хэн болох тухай мэдэгдлийг дэмжихээс өмнө эдгээр ялгааг шаарддаг.