Чаму суфікс імя хоста правайдэра занадта шырокі для прыватнага доступу праз проксі
Не лічыце агульны шаблон зваротных DNS-імёў доказам таго, што кліент валодае прыватным проксі.
Хатні адрас змяняецца, таму ўладальнік проксі дазваляе замест яго рэгіянальны суфікс імя хоста правайдэра. Перападключэнне працуе. Правіла можа таксама прапускаць іншых абанентаў, чые імёны пад гэтым суфіксам.
Гэты суфікс апісвае групу імёнаў, а не права ўласнасці на адну прыладу. Нават правільна вырашанае імя можа задаволіць правіла шырэйшае, чым меў на ўвазе чалавек.
Ведайце, ці проксі супастаўляе зваротнае імя, ці робіць іншы запыт, ці выкарыстоўвае толькі лікавую крыніцу. Гэтыя дэталі ўплываюць на надзейнасць, але ніводзін запыт не робіць агульны суфікс правайдэра індывідуальным пасведчаннем.
Для прыватнай службы выкарыстоўвайце схему аўтарызацыі, якая адпавядае меркаванай аўдыторыі: вузкія абмежаванні крыніц там, дзе гэта практычна, прыдатны проксі з аўтэнтыфікацыяй або абаронены лакальны слухач, дасяжны праз ухвалены тунель. Дынамічная адрасацыя — патрабаванне канфігурацыі, а не падстава даваць рэгіёну дазвол карыстацца выхадам.