Mogu li autoritativni DNS zapisi otkriti originalnu IP adresu korisnika proxyja?
Razdvojite izlaznu HTTP adresu proxyja, adresu DNS upita rekurzivnog resolvera i opcionalne podatke o klijentskoj podmreži kada tumačite test privatnosti DNS-a.
Autoritativni DNS server obično prima upit za web stranicu od rekurzivnog resolvera. Zato izvorna IP adresa u njegovom zapisu upita često identifikuje taj resolver, dok HTTP veza web stranice dolazi s prednjeg proxyja.
Jedinstveno ime hosta povezano s jednom posetom može povezati DNS upit i web zahtev. To ne menja koja mašina stvarno šalje upit autoritativnom serveru.
Taj resolver može pripadati posetiočevom ISP-u, javnoj DNS usluzi, proxy mreži ili drugom prosleđujućem resolveru. Različita adresa od HTTP izlaza dokaz je druge tačke posmatranja, a ne automatski dokaz tačne izvorne IP adrese posetioca.
Postoje izuzeci. Posetilac može sam pokretati rekurzivni resolver, a EDNS Client Subnet može otkriti podatke o klijentskoj mreži. Preciznost zavisi od onoga što se stvarno šalje, uključujući dužinu prefiksa; podmreža nije nužno adresa jednog korisnika.
Kada ispitujete test privatnosti proxyja, označite opažanja odvojeno: HTTP izvor, izvor DNS upita i sve podatke o klijentskoj podmreži. Lokalno traženje odredišta nasuprot traženju na strani proxyja može promeniti taj DNS put, ali rezultat treba te razlike pre nego što podrži tvrdnju o identitetu.