Могу ли ауторитативни DNS записи открити оригиналну IP адресу корисника проксија?
Раздвојите излазну HTTP адресу проксија, адресу DNS упита рекурзивног resolver-а и опционе податке о клијентској подмрежи када тумачите тест приватности DNS-а.
Ауторитативни DNS сервер обично прима упит за веб страницу од рекурзивног resolver-а. Зато изворна IP адреса у његовом запису упита често идентификује тај resolver, док HTTP веза веб странице долази са предњег проксија.
Јединствено име хоста повезано са једном посетом може повезати DNS упит и веб захтев. То не мења која машина стварно шаље упит ауторитативном серверу.
Тај resolver може припадати добављачу интернета посетиоца, јавној DNS услузи, прокси мрежи или другом resolver-у који прослеђује упите. Различита адреса од HTTP излаза доказ је друге тачке посматрања, а не аутоматски доказ тачне изворне IP адресе посетиоца.
Постоје изузеци. Посетилац може сам покретати рекурзивни resolver, а EDNS Client Subnet може открити податке о клијентској мрежи. Прецизност зависи од онога што се стварно шаље, укључујући дужину префикса; подмрежа није нужно адреса једног корисника.
Када испитујете тест приватности проксија, означите запажања одвојено: HTTP извор, извор DNS упита и све податке о клијентској подмрежи. Локално тражење одредишта насупрот тражењу на страни проксија може променити ту DNS путању, али резултат треба те разлике пре него што подржи тврдњу о идентитету.