Ali lahko avtoritativni dnevniki DNS razkrijejo izvorni IP uporabnika proxyja?
Pri razlagi preizkusa zasebnosti DNS ločite izhodni naslov HTTP proxyja, naslov poizvedbe DNS rekurzivnega razreševalnika in neobvezne podatke o odjemalčevem podomrežju.
Avtoritativni strežnik DNS običajno prejme poizvedbo spletnega mesta od rekurzivnega razreševalnika. Zato izvorni IP v njegovem dnevniku poizvedb pogosto označuje ta razreševalnik, medtem ko povezava HTTP spletnega mesta prihaja s sprednjega proxyja.
Edinstveno ime gostitelja, povezano z enim obiskom, lahko poveže poizvedbo DNS s spletno zahtevo. Ne spremeni pa, kateri stroj poizvedbo dejansko pošlje avtoritativnemu strežniku.
Ta razreševalnik lahko pripada ponudniku obiskovalca, javni storitvi DNS, omrežju proxyja ali drugemu posredovalnemu razreševalniku. Različen naslov od izhoda HTTP je dokaz druge točke opazovanja, ne samodejni dokaz točnega izvornega IP obiskovalca.
Obstajajo izjeme. Obiskovalec lahko sam upravlja rekurzivni razreševalnik, EDNS Client Subnet pa lahko razkrije podatke o odjemalčevem omrežju. Natančnost je odvisna od tega, kaj se dejansko pošlje, vključno z dolžino predpone; podomrežje ni nujno naslov enega uporabnika.
Ko preverjate preizkus zasebnosti proxyja, opažanja označite ločeno: vir HTTP, vir poizvedbe DNS in vse podatke o odjemalčevem podomrežju. Lokalno iskanje cilja v primerjavi z iskanjem na strani proxyja lahko spremeni to pot DNS, vendar rezultat potrebuje te razlike, preden podpre trditev o identiteti.