Waarom 'n ISP-gasheennaam-agtervoegsel te breed is vir private proxy-toegang
Moenie 'n gedeelde reverse-DNS-naampatroon as bewys beskou dat 'n kliënt die eienaar van 'n private proxy is nie.
'n Huisadres verander, so 'n proxy-eienaar laat eerder die ISP se streeksgasheennaam-agtervoegsel toe. Herverbinding werk. Die reël kan ook ander intekenare toelaat wie se name onder daardie agtervoegsel val.
Daardie agtervoegsel beskryf 'n naamgroep, nie eienaarskap van een toestel nie. Selfs 'n korrek opgeloste naam kan 'n reël bevredig wat breër is as wat die persoon bedoel het.
Weet of die proxy 'n omgekeerde naam pas, nog 'n opsoek doen of net 'n numeriese bron gebruik. Daardie besonderhede beïnvloed betroubaarheid, maar geen opsoek maak 'n gedeelde ISP-agtervoegsel 'n individuele geloofsbrief nie.
Vir 'n private diens, gebruik 'n magtigingsreëling wat by die beoogde gehoor pas: eng bronbeperkings waar prakties, 'n geskikte geauthentiseerde proxy, of 'n beskermde plaaslike luisteraar wat deur 'n goedgekeurde tonnel bereik word. Dinamiese adressering is 'n konfigurasievereiste, nie 'n rede om 'n streek toestemming te gee om die uitgang te gebruik nie.