Bolehkah log DNS berwibawa mendedahkan IP asal pengguna proksi?
Asingkan alamat keluar HTTP proksi, alamat pertanyaan DNS penyelesai rekursif dan maklumat subnet pelanggan pilihan apabila mentafsir ujian privasi DNS.
Pelayan DNS berwibawa biasanya menerima pertanyaan laman web daripada penyelesai rekursif. Jadi IP sumber dalam log pertanyaannya sering mengenal pasti penyelesai itu, manakala sambungan HTTP laman web datang daripada proksi hadapan.
Nama hos unik yang dikaitkan dengan satu lawatan boleh mengaitkan pertanyaan DNS dengan permintaan web. Namun ia tidak mengubah mesin mana yang benar-benar menghantar pertanyaan kepada pelayan berwibawa.
Penyelesai itu mungkin milik ISP pelawat, perkhidmatan DNS awam, rangkaian proksi atau penyelesai penghantar lain. Melihat alamat berbeza daripada keluar HTTP ialah bukti titik pemerhatian berbeza, bukan bukti automatik IP asal tepat pelawat.
Terdapat pengecualian. Pelawat boleh mengendalikan penyelesai rekursif sendiri, dan EDNS Client Subnet boleh mendedahkan maklumat tentang rangkaian pelanggan. Ketepatan bergantung pada apa yang benar-benar dihantar, termasuk panjang awalan; subnet tidak semestinya alamat seorang pengguna.
Apabila memeriksa ujian privasi proksi, label pemerhatian secara berasingan: sumber HTTP, sumber pertanyaan DNS dan sebarang data subnet pelanggan. Carian destinasi setempat berbanding sebelah proksi boleh mengubah laluan DNS itu, tetapi hasil memerlukan perbezaan ini sebelum ia menyokong dakwaan tentang identiti.