บันทึก DNS ที่มีอำนาจสามารถเปิดเผย IP ดั้งเดิมของผู้ใช้พร็อกซีได้หรือไม่?

เซิร์ฟเวอร์ DNS ที่มีอำนาจมักได้รับคำถามเว็บไซต์จากตัวแปลงแบบเรียกซ้ำ ดังนั้น IP ต้นทางในบันทึกคำถามจึงมักระบุตัวแปลงนั้น ขณะที่การเชื่อมต่อ HTTP ของเว็บไซต์มาจากพร็อกซีส่งต่อ

ชื่อโฮสต์เฉพาะที่ผูกกับการเข้าชมหนึ่งครั้งสามารถเชื่อมโยงคำถาม DNS กับคำขอเว็บได้ แต่ไม่ได้เปลี่ยนว่าเครื่องใดเป็นผู้ส่งคำถามไปยังเซิร์ฟเวอร์ที่มีอำนาจจริง

ตัวแปลงนั้นอาจเป็นของผู้ให้บริการอินเทอร์เน็ตของผู้เข้าชม บริการ DNS สาธารณะ เครือข่ายพร็อกซี หรือตัวแปลงส่งต่ออื่น การเห็นที่อยู่ต่างจากขาออก HTTP เป็นหลักฐานของจุดสังเกตที่ต่างออกไป ไม่ใช่ข้อพิสูจน์อัตโนมัติของ IP ดั้งเดิมที่แน่นอนของผู้เข้าชม

มีข้อยกเว้น ผู้เข้าชมอาจรันตัวแปลงแบบเรียกซ้ำเอง และ EDNS Client Subnet อาจเปิดเผยข้อมูลเกี่ยวกับเครือข่ายไคลเอนต์ ความแม่นยำขึ้นอยู่กับสิ่งที่ส่งจริง รวมถึงความยาวของคำนำหน้า ซับเน็ตไม่จำเป็นต้องเป็นที่อยู่ของผู้ใช้เพียงคนเดียว

เมื่อตรวจสอบการทดสอบความเป็นส่วนตัวของพร็อกซี ให้ติดป้ายการสังเกตแยกกัน: แหล่ง HTTP แหล่งคำถาม DNS และข้อมูลซับเน็ตของไคลเอนต์ใด ๆ การค้นหาปลายทางภายในเครื่องเทียบกับฝั่งพร็อกซี อาจเปลี่ยนเส้นทาง DNS นั้น แต่ผลลัพธ์ต้องมีความแตกต่างเหล่านี้ก่อนจะสนับสนุนข้อกล่าวอ้างเกี่ยวกับตัวตน