Kan autoritative DNS-loggar avdekkje den opphavlege IP-adressa til ein proxybrukar?
Skil mellom HTTP-utgangsadressa til proxyen, DNS-spørjeadressa til ein rekursiv resolver og valfri klientundernett-informasjon når du tolkar ein DNS-personverntest.
Ein autoritativ DNS-tenar får vanlegvis eit nettstadsoppslag frå ein rekursiv resolver. Kjelde-IP-en i spørjeloggen identifiserer derfor ofte den resolveren, medan HTTP-tilkoplinga til nettstaden kjem frå videresendingsproxyen.
Eit unikt vertsnamn knytt til eitt besøk kan korrelere DNS-spørja og nettførespurnaden. Det endrar likevel ikkje kva maskin som faktisk sender spørja til den autoritative tenaren.
Den resolveren kan høyre til internettleverandøren til den besøkjande, ein offentleg DNS-teneste, proxynettverket eller ein annan videresendande resolver. Å sjå ei anna adresse enn HTTP-utgangen er prov for eit anna observasjonspunkt, ikkje automatisk prov for den nøyaktige opphavlege IP-en til den besøkjande.
Det finst unntak. Ein besøkjande kan sjølv drive ein rekursiv resolver, og EDNS Client Subnet kan avdekkje informasjon om eit klientnettverk. Presisjonen avheng av kva som faktisk vert sendt, inkludert prefikslengda; eit undernett er ikkje nødvendigvis adressa til éin brukar.
Når du granskar ein proxy-personverntest, merk observasjonane kvar for seg: HTTP-kjelde, DNS-spørjekjelde og eventuelle data om klientundernett. Lokalt kontra proxy-side målsoppslag kan endre den DNS-vegen, men eit resultat treng desse skilnadene før det støttar ein påstand om identitet.