Zašto je sufiks hostnamea kod ISP-a preširok za privatni pristup preko proxyja
Ne tretirajte zajednički obrazac obrnutih DNS imena kao dokaz da je klijent vlasnik privatnog proxyja.
Kućna adresa se mijenja, pa vlasnik proxyja umjesto nje dopušta regionalni sufiks hostnamea kod ISP-a. Ponovno povezivanje radi. Pravilo može propustiti i druge pretplatnike s imenima pod tim sufiksom.
Taj sufiks opisuje skupinu imena, a ne vlasništvo nad jednim uređajem. Čak i ispravno razriješeno ime može zadovoljiti pravilo šire od namjeravanog.
Znajte uspoređuje li proxy obrnuto ime, obavlja li drugu provjeru ili koristi samo numerički izvor. Ti detalji utječu na pouzdanost, ali nijedna provjera ne pretvara zajednički ISP sufiks u pojedinačnu vjerodajnicu.
Za privatnu uslugu upotrijebite autorizacijski aranžman koji odgovara namijenjenoj publici: uska ograničenja izvora gdje je praktično, odgovarajući autentificirani proxy ili zaštićeni lokalni slušatelj dostupan kroz odobreni tunel. Dinamičko adresiranje je zahtjev konfiguracije, a ne razlog da se regiji dopusti korištenje izlaza.