Kunnen autoritatieve DNS-logs het oorspronkelijke IP van een proxygebruiker onthullen?
Scheid het HTTP-uitgangsadres van de proxy, het DNS-queryadres van een recursieve resolver en optionele client-subnetinformatie bij het interpreteren van een DNS-privacytest.
Een autoritatieve DNS-server ontvangt een website-opzoeking meestal van een recursieve resolver. Het bron-IP in het querylogboek identificeert daarom vaak die resolver, terwijl de HTTP-verbinding van de website van de forward-proxy komt.
Een unieke hostnaam die aan één bezoek is gekoppeld, kan de DNS-query en de webaanvraag correleren. Het verandert echter niet welke machine de query daadwerkelijk naar de autoritatieve server stuurt.
Die resolver kan toebehoren aan de provider van de bezoeker, een publieke DNS-dienst, het proxynetwerk of een andere doorsturende resolver. Een ander adres dan de HTTP-uitgang zien is bewijs van een ander observatiepunt, geen automatisch bewijs van het exacte oorspronkelijke IP van de bezoeker.
Er zijn uitzonderingen. Een bezoeker kan zelf een recursieve resolver draaien, en EDNS Client Subnet kan informatie over een clientnetwerk blootleggen. De precisie hangt af van wat werkelijk wordt verzonden, inclusief de prefixlengte; een subnet is niet per se het adres van één gebruiker.
Wanneer u een proxy-privacytest onderzoekt, label de waarnemingen dan apart: HTTP-bron, DNS-querybron en alle client-subnetgegevens. Lokale versus proxyzijdige bestemmingsopzoeking kan dat DNS-pad veranderen, maar een resultaat heeft die onderscheidingen nodig voordat het een bewering over identiteit ondersteunt.