Maaari bang ihayag ng mga awtoritatibong DNS log ang orihinal na IP ng isang proxy user?
Paghiwalayin ang HTTP exit address ng proxy, address ng DNS query ng recursive resolver at opsyonal na impormasyon ng subnet ng kliyente kapag binibigyang-kahulugan ang isang pagsubok sa privacy ng DNS.
Ang awtoritatibong DNS server ay karaniwang tumatanggap ng query ng website mula sa recursive resolver. Kaya ang source IP sa query log nito ay kadalasang tumutukoy sa resolver na iyon, habang ang HTTP connection ng website ay nagmumula sa forward proxy.
Ang natatanging hostname na nakaugnay sa isang pagbisita ay maaaring mag-ugnay sa DNS query at web request. Hindi nito binabago kung aling makina ang aktuwal na nagpapadala ng query sa awtoritatibong server.
Ang resolver na iyon ay maaaring pag-aari ng ISP ng bisita, isang pampublikong serbisyo ng DNS, ng network ng proxy o ng ibang nagpapasa na resolver. Ang makakita ng address na naiiba sa HTTP exit ay ebidensya ng ibang observation point, hindi awtomatikong patunay ng eksaktong orihinal na IP ng bisita.
May mga eksepsiyon. Maaaring magpatakbo mismo ang bisita ng recursive resolver, at ang EDNS Client Subnet ay maaaring maghayag ng impormasyon tungkol sa network ng kliyente. Nakasalalay ang katumpakan sa aktuwal na ipinapadala, kabilang ang haba ng prefix; ang subnet ay hindi laging address ng isang user.
Kapag sinusuri ang isang pagsubok sa privacy ng proxy, lagyan ng hiwalay na label ang mga obserbasyon: source ng HTTP, source ng DNS query at anumang data ng subnet ng kliyente. Local kumpara sa proxy-side na paghahanap ng destinasyon ay maaaring magbago ng DNS path na iyon, ngunit kailangan ng resulta ang mga pagkakaibang ito bago suportahan ang isang pag-aangkin tungkol sa pagkakakilanlan.