Могут ли авторитетные журналы DNS раскрыть исходный IP пользователя прокси?
Разделяйте выходной HTTP-адрес прокси, адрес DNS-запроса рекурсивного резолвера и необязательные сведения о клиентской подсети, когда интерпретируете тест приватности DNS.
Авторитетный DNS-сервер обычно получает запрос сайта от рекурсивного резолвера. Поэтому исходный IP в журнале запросов часто указывает именно на этот резолвер, тогда как HTTP-соединение сайта приходит от прямого прокси.
Уникальное имя хоста, связанное с одним визитом, позволяет сопоставить DNS-запрос и веб-запрос. Но оно не меняет того, какая машина фактически отправляет запрос авторитетному серверу.
Этот резолвер может принадлежать провайдеру посетителя, публичному DNS-сервису, сети прокси или другому пересылающему резолверу. Другой адрес по сравнению с выходом HTTP — доказательство иной точки наблюдения, а не автоматическое доказательство точного исходного IP посетителя.
Бывают исключения. Посетитель может сам запускать рекурсивный резолвер, а EDNS Client Subnet может раскрыть сведения о клиентской сети. Точность зависит от того, что именно передаётся, включая длину префикса; подсеть не обязательно является адресом одного пользователя.
Изучая тест приватности прокси, помечайте наблюдения отдельно: источник HTTP, источник DNS-запроса и любые данные клиентской подсети. Локальный поиск пункта назначения против поиска на стороне прокси может изменить этот путь DNS, но результату нужны такие различения, прежде чем он подтвердит утверждение о личности.