Nhật ký DNS có thẩm quyền có thể tiết lộ IP gốc của người dùng proxy không?

Máy chủ DNS có thẩm quyền thường nhận truy vấn trang web từ một bộ phân giải đệ quy. Vì vậy IP nguồn trong nhật ký truy vấn thường nhận diện bộ phân giải đó, trong khi kết nối HTTP của trang web đến từ proxy chuyển tiếp.

Một tên máy chủ duy nhất gắn với một lượt truy cập có thể tương quan truy vấn DNS với yêu cầu web. Tuy nhiên nó không thay đổi máy nào thực sự gửi truy vấn tới máy chủ có thẩm quyền.

Bộ phân giải đó có thể thuộc nhà cung cấp dịch vụ của khách, một dịch vụ DNS công cộng, mạng proxy hoặc một bộ phân giải chuyển tiếp khác. Thấy địa chỉ khác với lối thoát HTTP là bằng chứng về một điểm quan sát khác, không phải bằng chứng tự động về IP gốc chính xác của khách.

Có những ngoại lệ. Khách có thể tự vận hành bộ phân giải đệ quy, và EDNS Client Subnet có thể để lộ thông tin về mạng của máy khách. Độ chính xác phụ thuộc vào những gì thực sự được gửi, bao gồm độ dài tiền tố; mạng con không nhất thiết là địa chỉ của một người dùng.

Khi xem xét bài kiểm tra quyền riêng tư của proxy, hãy gắn nhãn các quan sát riêng rẽ: nguồn HTTP, nguồn truy vấn DNS và mọi dữ liệu mạng con của máy khách. Tra cứu đích cục bộ so với phía proxy có thể thay đổi đường đi DNS đó, nhưng một kết quả cần những phân biệt này trước khi nó ủng hộ một khẳng định về danh tính.