Kan autoritative DNS-logger avsløre den opprinnelige IP-adressen til en proxybruker?
Skill mellom proxyens HTTP-utgangsadresse, en rekursiv resolvers DNS-spørringsadresse og valgfri klientundernett-informasjon når du tolker en DNS-personverntest.
En autoritativ DNS-tjener mottar vanligvis et nettstedsoppslag fra en rekursiv resolver. Kilde-IP-en i spørringsloggen identifiserer derfor ofte den resolveren, mens nettstedets HTTP-tilkobling kommer fra videresendingsproxien.
Et unikt vertsnavn knyttet til ett besøk kan korrelere DNS-spørringen og nettforespørselen. Det endrer likevel ikke hvilken maskin som faktisk sender spørringen til den autoritative tjeneren.
Den resolveren kan tilhøre besøkendes internettleverandør, en offentlig DNS-tjeneste, proxynettverket eller en annen videresendende resolver. Å se en annen adresse enn HTTP-utgangen er bevis for et annet observasjonspunkt, ikke automatisk bevis for besøkendes nøyaktige opprinnelige IP.
Det finnes unntak. En besøkende kan selv drive en rekursiv resolver, og EDNS Client Subnet kan avsløre informasjon om et klientnettverk. Presisjonen avhenger av hva som faktisk sendes, inkludert prefikslengden; et undernett er ikke nødvendigvis adressen til én bruker.
Når du undersøker en proxy-personverntest, merk observasjonene separat: HTTP-kilde, DNS-spørringskilde og eventuelle data om klientundernett. Lokalt kontra proxy-side destinasjonsoppslag kan endre den DNS-veien, men et resultat trenger disse skillene før det støtter en påstand om identitet.