Kan auktoritativa DNS-loggar avslöja en proxyanvändares ursprungliga IP?
Skilj på proxyns HTTP-utgångsadress, en rekursiv resolvers DNS-frågeadress och valfri klientundernätsinformation när du tolkar ett DNS-integritetstest.
En auktoritativ DNS-server tar vanligtvis emot en webbplatsförfrågan från en rekursiv resolver. Käll-IP:t i dess frågelogg identifierar därför ofta den resolvern, medan webbplatsens HTTP-anslutning kommer från forward-proxyn.
Ett unikt värdnamn kopplat till ett besök kan korrelera DNS-frågan och webbförfrågan. Det ändrar dock inte vilken maskin som faktiskt skickar frågan till den auktoritativa servern.
Den resolvern kan tillhöra besökarens internetleverantör, en offentlig DNS-tjänst, proxynätverket eller en annan vidarebefordrande resolver. Att se en annan adress än HTTP-utgången är bevis på en annan observationspunkt, inte automatiskt bevis på besökarens exakta ursprungliga IP.
Det finns undantag. En besökare kan själv driva en rekursiv resolver, och EDNS Client Subnet kan avslöja information om ett klientnät. Precisionen beror på vad som faktiskt skickas, inklusive prefixets längd; ett undernät är inte nödvändigtvis en enda användares adress.
När du granskar ett proxy-integritetstest, märk observationerna separat: HTTP-källa, DNS-frågekälla och eventuella data om klientundernät. Lokal kontra proxy-sidig destinationsuppslagning kan ändra den DNS-vägen, men ett resultat behöver dessa åtskillnader innan det stöder ett påstående om identitet.