அதிகாரமுள்ள DNS பதிவுகள் ப்ராக்ஸி பயனரின் அசல் IP-ஐ வெளிப்படுத்த முடியுமா?
DNS தனியுரிமைச் சோதனையை விளக்கும்போது ப்ராக்ஸியின் HTTP வெளியேறும் முகவரி, சுழற்சி தீர்வியின் DNS வினவல் முகவரி மற்றும் விருப்பமான கிளையன் துணை வலைத் தகவலைத் தனித்தனியாகப் பிரிக்கவும்.
அதிகாரமுள்ள DNS சேவையகம் பொதுவாக ஒரு வலைத்தள வினவலைச் சுழற்சி தீர்வியிடமிருந்து பெறுகிறது. எனவே அதன் வினவல் பதிவில் உள்ள மூல IP அந்தத் தீர்வியையே அடையாளம் காட்டுகிறது, அதேநேரம் வலைத்தளத்தின் HTTP இணைப்பு முன்னோக்கு ப்ராக்ஸியிலிருந்து வருகிறது.
ஒரு வருகையுடன் இணைக்கப்பட்ட தனித்துவமான புரவன் பெயர் DNS வினவலையும் வலைக் கோரிக்கையையும் தொடர்புபடுத்த முடியும். ஆனால் வினவலை அதிகாரமுள்ள சேவையகத்திற்கு உண்மையில் எந்த இயந்திரம் அனுப்புகிறது என்பதை அது மாற்றாது.
அந்தத் தீர்வி பார்வையாளரின் இணைய வழங்குநருக்கு, பொது DNS சேவைக்கு, ப்ராக்ஸி வலையமைப்புக்கு அல்லது மற்றொரு அனுப்பும் தீர்விக்கு சொந்தமாக இருக்கலாம். HTTP வெளியேற்றத்திலிருந்து வேறுபட்ட முகவரியைப் பார்ப்பது வேறொரு கண்காணிப்பு புள்ளிக்கான சான்று, பார்வையாளரின் சரியான அசல் IP-க்கான தானியங்கி சான்று அல்ல.
விதிவிலக்குகள் உண்டு. பார்வையாளர் தாமே ஒரு சுழற்சி தீர்வியை இயக்கலாம், மேலும் EDNS Client Subnet ஒரு கிளையன் வலையமைப்பு பற்றிய தகவலை வெளிப்படுத்தலாம். துல்லியம் உண்மையில் அனுப்பப்படுவதைப் பொறுத்தது, முன்னொட்டின் நீளம் உட்பட; துணை வலை என்பது அவசியம் ஒரு பயனரின் முகவரி அல்ல.
ப்ராக்ஸி தனியுரிமைச் சோதனையை ஆராயும்போது கண்காணிப்புகளைத் தனித்தனியாகக் குறிக்கவும்: HTTP மூலம், DNS வினவல் மூலம் மற்றும் எந்தவொரு கிளையன் துணை வலைத் தரவும். உள்ளூர் மற்றும் ப்ராக்ஸி பக்க இலக்குத் தேடல் அந்த DNS பாதையை மாற்றலாம், ஆனால் ஒரு முடிவு அடையாளம் பற்றிய கூற்றை ஆதரிக்கும் முன் இந்த வேறுபாடுகள் தேவை.