Yetkili DNS günlükleri bir proxy kullanıcısının özgün IP'sini ortaya çıkarabilir mi?
Bir DNS gizlilik testini yorumlarken proxy'nin HTTP çıkış adresini, yinelemeli çözümleyicinin DNS sorgu adresini ve isteğe bağlı istemci alt ağı bilgisini birbirinden ayırın.
Yetkili bir DNS sunucusu genellikle web sitesi sorgusunu yinelemeli bir çözümleyiciden alır. Bu nedenle sorgu günlüğündeki kaynak IP çoğu zaman o çözümleyiciyi tanımlar; web sitesinin HTTP bağlantısı ise yönlendirici proxyden gelir.
Bir ziyaretle ilişkilendirilen benzersiz ana makine adı, DNS sorgusu ile web isteğini ilişkilendirebilir. Ancak sorguyu yetkili sunucuya hangi makinenin gerçekten gönderdiğini değiştirmez.
Bu çözümleyici ziyaretçinin internet sağlayıcısına, bir genel DNS hizmetine, proxy ağına veya başka bir iletme çözümleyicisine ait olabilir. HTTP çıkışından farklı bir adres görmek, farklı bir gözlem noktasının kanıtıdır; ziyaretçinin tam özgün IP'sinin otomatik kanıtı değildir.
İstisnalar vardır. Ziyaretçi kendisi bir yinelemeli çözümleyici işletebilir ve EDNS Client Subnet bir istemci ağı hakkında bilgi açığa çıkarabilir. Kesinlik gerçekte ne gönderildiğine, önek uzunluğu dahil, bağlıdır; bir alt ağ mutlaka tek bir kullanıcının adresi değildir.
Bir proxy gizlilik testini incelerken gözlemleri ayrı ayrı etiketleyin: HTTP kaynağı, DNS sorgu kaynağı ve varsa istemci alt ağı verisi. Yerel ve proxy tarafı hedef araması bu DNS yolunu değiştirebilir, ancak bir sonucun kimlik hakkındaki iddiayı desteklemesi için önce bu ayrımlara ihtiyacı vardır.