Vakolatli DNS jurnallari proksi foydalanuvchisining asl IP manzilini ochib bera oladimi?
DNS maxfiylik testini talqin qilishda proksining HTTP chiqish manzilini, rekursiv hal qiluvchining DNS so'rov manzilini va ixtiyoriy mijoz quyi tarmog'i ma'lumotini ajratib turing.
Vakolatli DNS server odatda veb-sayt so'rovini rekursiv hal qiluvchidan oladi. Shuning uchun uning so'rov jurnalida asl IP ko'pincha o'sha hal qiluvchini ko'rsatadi, veb-saytning HTTP ulanishi esa oldingi proksidan keladi.
Bitta tashrif bilan bog'langan noyob xost nomi DNS so'rovini veb-so'rov bilan bog'lashi mumkin. Biroq so'rovni vakolatli serverga qaysi mashina yuborishini o'zgartirmaydi.
Bu hal qiluvchi tashrifchining internet provayderiga, ommaviy DNS xizmatiga, proksi tarmog'iga yoki boshqa uzatuvchi hal qiluvchiga tegishli bo'lishi mumkin. HTTP chiqishidan boshqa manzilni ko'rish boshqa kuzatuv nuqtasining dalili, tashrifchining aniq asl IP manzilining avtomatik isboti emas.
Istisnolar mavjud. Tashrifchi o'zi rekursiv hal qiluvchi ishlatishi mumkin, EDNS Client Subnet esa mijoz tarmog'i haqida ma'lumot ochishi mumkin. Aniqlik aslida nima yuborilishiga, jumladan prefiks uzunligiga bog'liq; quyi tarmoq aynan bitta foydalanuvchining manzili bo'lishi shart emas.
Proksi maxfiylik testini tekshirganda kuzatuvlarni alohida belgilang: HTTP manbasi, DNS so'rov manbasi va har qanday mijoz quyi tarmog'i ma'lumoti. Mahalliy va proksi tomonidagi manzil qidiruvi bu DNS yo'lini o'zgartirishi mumkin, ammo natija shaxsiyat haqidagi da'voni qo'llab-quvvatlashdan oldin bu farqlarni talab qiladi.