Je, kumbukumbu za DNS zenye mamlaka zinaweza kufichua IP halisi ya mtumiaji wa proksi?
Tenganisha anwani ya kutoka ya HTTP ya proksi, anwani ya swali la DNS la kitatuzi cha marudio na taarifa ya hiari ya subnet ya mteja unapotafsiri jaribio la faragha la DNS.
Seva ya DNS yenye mamlaka kwa kawaida hupokea swali la tovuti kutoka kwa kitatuzi cha marudio. Kwa hiyo IP chanzo katika kumbukumbu yake ya maswali mara nyingi humtambua kitatuzi hicho, huku muunganisho wa HTTP wa tovuti ukija kutoka proksi ya mbele.
Jina la mwenyeji la kipekee linalohusiana na ziara moja linaweza kuunganisha swali la DNS na ombi la wavuti. Lakini haliibadilishi ni mashine gani inayotuma swali kwa seva yenye mamlaka kwa kweli.
Kitatuzi hicho kinaweza kuwa cha mtoa huduma wa mtandao wa mgeni, huduma ya DNS ya umma, mtandao wa proksi au kitatuzi kingine cha kupeleka. Kuona anwani tofauti na ile ya kutoka ya HTTP ni ushahidi wa mahali pengine pa uchunguzi, si uthibitisho wa kiotomatiki wa IP halisi ya mgeni.
Kuna misamaha. Mgeni anaweza kuendesha kitatuzi cha marudio mwenyewe, na EDNS Client Subnet inaweza kufichua taarifa kuhusu mtandao wa mteja. Usahihi hutegemea kile kinachotumwa kwa kweli, ikiwa ni pamoja na urefu wa kiambishi; subnet si lazima iwe anwani ya mtumiaji mmoja.
Unapochunguza jaribio la faragha la proksi, weka lebo kwenye uchunguzi kando: chanzo cha HTTP, chanzo cha swali la DNS na data yoyote ya subnet ya mteja. Utafutaji wa lengwa wa ndani dhidi ya upande wa proksi unaweza kubadilisha njia hiyo ya DNS, lakini matokeo yanahitaji tofauti hizi kabla ya kuunga mkono dai kuhusu utambulisho.