Os registos DNS autoritativos podem revelar o IP original de um utilizador de proxy?
Separe o endereço de saída HTTP do proxy, o endereço de consulta DNS de um resolvedor recursivo e a informação opcional de sub-rede do cliente ao interpretar um teste de privacidade DNS.
Um servidor DNS autoritativo recebe normalmente a consulta de um site a partir de um resolvedor recursivo. Por isso, o IP de origem no seu registo de consultas identifica frequentemente esse resolvedor, enquanto a ligação HTTP do site chega do proxy de encaminhamento.
Um nome de anfitrião único associado a uma visita pode correlacionar a consulta DNS e o pedido web. Não altera, porém, qual máquina envia realmente a consulta ao servidor autoritativo.
Esse resolvedor pode pertencer ao fornecedor de acesso do visitante, a um serviço DNS público, à rede do proxy ou a outro resolvedor de encaminhamento. Ver um endereço diferente da saída HTTP é prova de um ponto de observação diferente, não prova automática do IP original exato do visitante.
Há exceções. Um visitante pode operar ele próprio um resolvedor recursivo, e o EDNS Client Subnet pode expor informação sobre uma rede de cliente. A precisão depende do que é realmente enviado, incluindo o comprimento do prefixo; uma sub-rede não é necessariamente o endereço de um só utilizador.
Ao examinar um teste de privacidade de proxy, rotule as observações separadamente: origem HTTP, origem da consulta DNS e quaisquer dados de sub-rede do cliente. A resolução local versus a resolução do destino do lado do proxy pode alterar esse caminho DNS, mas um resultado precisa dessas distinções antes de sustentar uma afirmação sobre identidade.