A mund të zbulojnë regjistrat autoritativë të DNS IP-në origjinale të një përdoruesi proxy?
Ndani adresën e daljes HTTP të proxy-t, adresën e pyetjes DNS të një zgjidhësi rekursiv dhe informacionin opsional të nënrrjetit të klientit kur interpretoni një test privatësie DNS.
Një server DNS autoritativ zakonisht merr pyetjen e një faqeje nga një zgjidhës rekursiv. Prandaj IP-ja burimore në regjistrin e pyetjeve shpesh identifikon atë zgjidhës, ndërsa lidhja HTTP e faqes vjen nga proxy-i përpara.
Një emër hosti unik i lidhur me një vizitë mund të korrelojë pyetjen DNS me kërkesën web. Megjithatë nuk ndryshon se cila makinë e dërgon vërtet pyetjen te serveri autoritativ.
Ai zgjidhës mund t'i përkasë ofruesit të internetit të vizitorit, një shërbimi publik DNS, rrjetit të proxy-t ose një zgjidhësi tjetër përcjellës. Të shohësh një adresë të ndryshme nga dalja HTTP është provë e një pike tjetër vëzhgimi, jo provë automatike e IP-së origjinale të saktë të vizitorit.
Ka përjashtime. Një vizitor mund të operojë vetë një zgjidhës rekursiv, dhe EDNS Client Subnet mund të ekspozojë informacion rreth një rrjeti klienti. Saktësia varet nga ajo që dërgohet vërtet, përfshirë gjatësinë e prefiksit; një nënrrjet nuk është domosdoshmërisht adresa e një përdoruesi të vetëm.
Kur shqyrtoni një test privatësie të proxy-t, etiketoni vëzhgimet veçmas: burimi HTTP, burimi i pyetjes DNS dhe çdo e dhënë e nënrrjetit të klientit. Kërkimi lokal kundrejt atij nga ana e proxy-t mund ta ndryshojë atë rrugë DNS, por një rezultat i nevojiten këto dallime përpara se të mbështesë një pohim për identitetin.