קענען אויטאריטעטישע DNS לאָגס אַנטדעקן די אָריגינעלע IP פֿון אַ פּראָקסי באַניצער?
צעשייד די HTTP אַרויסגאַנג אַדרעס פֿון דעם פּראָקסי, די DNS פֿרעג אַדרעס פֿון אַ רעקורסיוו פֿאַרלייזער און אָפּציאָנעלע קליענט-סובנעט אינפֿאָרמאַציע ווען איר טייטשט אַ DNS פּריוואַטקייט פּרובירן.
אַן אויטאריטעטישער DNS סערווער באַקומט געוויינטלעך אַ וועבזייטל פֿרעג פֿון אַ רעקורסיוו פֿאַרלייזער. דערפֿאַר דערקענט די מקור-IP אין זײַן פֿרעג לאָג אָפֿט יענעם פֿאַרלייזער, בשעת די HTTP פֿאַרבינדונג פֿון דער וועבזייטל קומט פֿון דעם פֿאָרויס-פּראָקסי.
אַן איינציקער האָסט נאָמען וואָס איז פֿאַרבונדן מיט איין באַזוך קען פֿאַרבינדן דעם DNS פֿרעג מיט דער וועב בקשה. עס ענדערט אָבער נישט וואָס פֿאַר אַ מאַשין שיקט טאַקע דעם פֿרעג צום אויטאריטעטישן סערווער.
יענער פֿאַרלייזער קען געהערן צום אינטערנעט פֿאַרזאָרגער פֿון באַזוכער, צו אַ פּובליקן DNS דינסט, צום פּראָקסי נעץ אָדער צו אַן אַנדער ווײַטערשיקער פֿאַרלייזער. צו זען אַן אַנדער אַדרעס ווי דעם HTTP אַרויסגאַנג איז אַ באַווײַז פֿון אַן אַנדער אָבסערװאַציע פּונקט, נישט קיין אויטאָמאַטישער באַווײַז פֿון באַזוכערס פּינקטלעכער אָריגינעלער IP.
עס זײַנען פֿאַרנעמיקונגען. אַ באַזוכער קען אַליין פֿירן אַ רעקורסיוון פֿאַרלייזער, און EDNS Client Subnet קען אַנטדעקן אינפֿאָרמאַציע וועגן אַ קליענט נעץ. די פּינקטלעכקייט אָנהענגט פֿון וואָס מע שיקט טאַקע, אַרײַנגערעכנט די פּרעפֿיקס לענג; אַ סובנעט איז נישט פֿאָרזיכער דער אַדרעס פֿון איין באַניצער.
ווען איר פֿאָרשט אַ פּראָקסי פּריוואַטקייט פּרובירן, פֿאַרצייכנט די אָבסערװאַציעס באַזונדער: HTTP מקור, DNS פֿרעג מקור און סיי וועלכע קליענט-סובנעט דאַטן. לאָקאַלע קעגן פּראָקסי-זײַטיקע ציל זוך קען ענדערן יענעם DNS וועג, אָבער אַ רעזולטאַט דאַרף די דיסטנקציעס איידער ער שטיצט אַ באַהויפּטונג וועגן אידענטיטעט.