Чи можуть авторитетні журнали DNS розкрити початкову IP користувача проксі?
Відокремлюйте вихідну HTTP-адресу проксі, адресу DNS-запиту рекурсивного розв'язувача та необов'язкові відомості про клієнтську підмережу, коли інтерпретуєте тест приватності DNS.
Авторитетний DNS-сервер зазвичай отримує запит сайту від рекурсивного розв'язувача. Тому вихідна IP у журналі запитів часто вказує саме на цей розв'язувач, тоді як HTTP-з'єднання сайту надходить від прямого проксі.
Унікальне ім'я хоста, пов'язане з одним відвідуванням, може зіставити DNS-запит і веб-запит. Але воно не змінює того, яка машина насправді надсилає запит авторитетному серверу.
Цей розв'язувач може належати провайдеру відвідувача, публічній службі DNS, мережі проксі або іншому розв'язувачу, що пересилає запити. Інша адреса, ніж вихід HTTP, — це доказ іншої точки спостереження, а не автоматичний доказ точної початкової IP відвідувача.
Бувають винятки. Відвідувач може сам запускати рекурсивний розв'язувач, а EDNS Client Subnet може розкрити відомості про клієнтську мережу. Точність залежить від того, що саме надсилається, зокрема від довжини префікса; підмережа не обов'язково є адресою одного користувача.
Перевіряючи тест приватності проксі, позначайте спостереження окремо: джерело HTTP, джерело DNS-запиту та будь-які дані клієнтської підмережі. Локальний пошук призначення проти пошуку з боку проксі може змінити цей шлях DNS, але результат потребує таких розрізнень, перш ніж підтвердити твердження про особу.