Защо суфиксът на хост името от доставчика е твърде широк за частен достъп през прокси
Не приемайте споделен шаблон за обратни DNS имена като доказателство, че клиентът е собственик на частно прокси.
Домашният адрес се променя, затова собственикът на прокси разрешава вместо него регионалния суфикс на хост името от доставчика. Повторното свързване работи. Правилото може да пропусне и други абонати с имена под този суфикс.
Този суфикс описва група от имена, а не собственост върху едно устройство. Дори правилно разрешено име може да удовлетвори правило, по-широко от предвиденото.
Знайте дали проксито съпоставя обратно име, прави друга заявка или използва само цифров източник. Тези подробности влияят на надеждността, но никоя заявка не превръща споделен суфикс на доставчик в индивидуално удостоверение.
За частна услуга използвайте схема за оторизация, съответстваща на предвидената аудитория: тесни ограничения на източника, където е практично, подходящо прокси с удостоверяване или защитен локален слушател, достъпен през одобрен тунел. Динамичното адресиране е изискване за конфигурация, а не причина да се даде на регион разрешение да използва изхода.