私はドメインのパブリックリゾルバとしてバインドを使用していますが、これはビューアの場所によって異なるIPアドレスを返します（maxmindのデータベースを使用）。問題は、クライアントクエリが実際のユーザーIPから来るのではなく、彼らが使用しているDNSサーバーのアドレスから来るということです。これは正常な動作であることがわかっていますが、8.8.8.8や1.1.1.1などのパブリックサービスの使用が増加するにつれて、不正確なデータが多く発生します。たとえば、次のようになります。
オランダのユーザーがフランスの顧客として識別されました
ブルガリアのユーザーがドイツの顧客として識別されました
私の質問は、クライアントが常にDNS検証を開始する実際のユーザーになるようにバインディングに設定されていますか？あなたがそれを使うときのようにdig +trace。