Môžu autoritatívne DNS logy odhaliť pôvodnú IP používateľa proxy?
Pri interpretácii testu súkromia DNS oddeľte výstupnú HTTP adresu proxy, adresu DNS dotazu rekurzívneho resolvera a voliteľné údaje o klientskej podsieti.
Autoritatívny DNS server zvyčajne dostáva dotaz na web od rekurzívneho resolvera. Zdrojová IP v jeho logu dotazov preto často identifikuje tento resolver, kým HTTP spojenie webu prichádza z dopredného proxy.
Jedinečný názov hostiteľa spojený s jednou návštevou môže korelovať DNS dotaz a webovú požiadavku. Nemení však, ktorý stroj dotaz skutočne odosiela autoritatívnemu serveru.
Tento resolver môže patriť poskytovateľovi pripojenia návštevníka, verejnej DNS službe, sieti proxy alebo inému preposielajúcemu resolveru. Iná adresa než výstup HTTP je dôkazom iného pozorovacieho bodu, nie automatickým dôkazom presnej pôvodnej IP návštevníka.
Existujú výnimky. Návštevník môže sám prevádzkovať rekurzívny resolver a EDNS Client Subnet môže prezradiť informácie o klientskej sieti. Presnosť závisí od toho, čo sa skutočne odosiela, vrátane dĺžky prefixu; podsietenie nemusí byť adresou jediného používateľa.
Pri skúmaní testu súkromia proxy označte pozorovania oddelene: zdroj HTTP, zdroj DNS dotazu a všetky údaje o klientskej podsieti. Lokálne vyhľadanie cieľa verzus vyhľadanie na strane proxy môže túto DNS cestu zmeniť, ale výsledok potrebuje tieto rozlíšenia, aby podporil tvrdenie o identite.