کیا مستند DNS لاگز پراکسی صارف کا اصل IP ظاہر کر سکتے ہیں؟
DNS رازداری کے امتحان کی تشریح کرتے وقت پراکسی کا HTTP اخراجی پتہ، تکراری حل کنندہ کا DNS استفسار پتہ اور اختیاری کلائنٹ سب نیٹ معلومات الگ کریں۔
مستند DNS سرور کو عام طور پر ویب سائٹ کا استفسار تکراری حل کنندہ سے ملتا ہے۔ اسی لیے اس کے استفسار لاگ میں ماخذ IP اکثر اسی حل کنندہ کی نشاندہی کرتا ہے، جبکہ ویب سائٹ کا HTTP رابطہ فارورڈ پراکسی سے آتا ہے۔
ایک وزٹ سے منسلک منفرد ہوسٹ نام DNS استفسار اور ویب درخواست کو باہم جوڑ سکتا ہے۔ تاہم یہ نہیں بدلتا کہ کون سی مشین واقعی استفسار مستند سرور کو بھیجتی ہے۔
وہ حل کنندہ زائرین کے ISP، کسی عوامی DNS سروس، پراکسی نیٹ ورک یا کسی دوسرے آگے بھیجنے والے حل کنندہ کا ہو سکتا ہے۔ HTTP اخراج سے مختلف پتہ دیکھنا مشاہدے کے مختلف مقام کا ثبوت ہے، زائرین کے درست اصل IP کا خودکار ثبوت نہیں۔
استثنات بھی ہیں۔ زائر خود تکراری حل کنندہ چلا سکتا ہے، اور EDNS Client Subnet کلائنٹ نیٹ ورک کے بارے میں معلومات ظاہر کر سکتا ہے۔ درستگی کا انحصار اس پر ہے کہ واقعی کیا بھیجا جاتا ہے، بشمول سابقہ کی لمبائی؛ سب نیٹ لازماً ایک صارف کا پتہ نہیں۔
پراکسی رازداری کے امتحان کا جائزہ لیتے وقت مشاہدات کو الگ الگ لیبل کریں: HTTP ماخذ، DNS استفسار کا ماخذ اور کوئی بھی کلائنٹ سب نیٹ ڈیٹا۔ مقامی بمقابلہ پراکسی طرف منزل کی تلاش اس DNS راستے کو بدل سکتی ہے، تاہم کسی نتیجے کو شناخت کے دعوے کی حمایت کرنے سے پہلے ان امتیازات کی ضرورت ہوتی ہے۔