Czy autorytatywne logi DNS mogą ujawnić oryginalny adres IP użytkownika proxy?
Rozdziel adres wyjściowy HTTP proxy, adres zapytania DNS resolvera rekurencyjnego i opcjonalne informacje o podsieci klienta podczas interpretacji testu prywatności DNS.
Autorytatywny serwer DNS zwykle otrzymuje zapytanie o witrynę od resolvera rekurencyjnego. Dlatego źródłowy adres IP w jego dzienniku zapytań często identyfikuje ten resolver, a połączenie HTTP witryny przychodzi z proxy forward.
Unikalna nazwa hosta powiązana z jedną wizytą może skorelować zapytanie DNS z żądaniem sieciowym. Nie zmienia to jednak tego, która maszyna faktycznie wysyła zapytanie do serwera autorytatywnego.
Ten resolver może należeć do dostawcy internetu odwiedzającego, publicznej usługi DNS, sieci proxy lub innego resolvera przekazującego. Inny adres niż wyjście HTTP jest dowodem innego punktu obserwacji, a nie automatycznym dowodem dokładnego oryginalnego adresu IP odwiedzającego.
Istnieją wyjątki. Odwiedzający może sam prowadzić resolver rekurencyjny, a EDNS Client Subnet może ujawnić informacje o sieci klienta. Dokładność zależy od tego, co jest rzeczywiście wysyłane, w tym od długości prefiksu; podsieć niekoniecznie jest adresem jednego użytkownika.
Badając test prywatności proxy, oznacz obserwacje osobno: źródło HTTP, źródło zapytania DNS i wszelkie dane podsieci klienta. Lokalne wyszukiwanie miejsca docelowego a wyszukiwanie po stronie proxy może zmienić tę ścieżkę DNS, ale wynik potrzebuje tych rozróżnień, zanim wesprze twierdzenie o tożsamości.