Hvorfor et ISP-værtsnavnssuffiks er for bredt til privat proxyadgang
Behandl ikke et delt omvendt DNS-navnemønster som bevis for, at klienten ejer en privat proxy.
En hjemmeadresse ændrer sig, så proxyejeren tillader i stedet ISP'ens regionale værtsnavnssuffiks. Genopkobling virker. Reglen kan også lukke andre abonnenter ind, hvis navne ligger under suffikset.
Suffikset beskriver en navnegruppe, ikke ejerskab af én enhed. Selv et korrekt opløst navn kan opfylde en regel, der er bredere, end personen havde tænkt sig.
Ved, om proxyen matcher et omvendt navn, laver et andet opslag eller kun bruger en numerisk kilde. De detaljer påvirker pålideligheden, men intet opslag gør et delt ISP-suffiks til en individuel legitimationsoplysning.
Til en privat tjeneste brug en autorisationsordning, der passer til det tilsigtede publikum: snævre kildebegrænsninger, hvor det er praktisk, en passende godkendt proxy eller en beskyttet lokal lytter, der nås via en godkendt tunnel. Dynamisk adressering er et konfigurationskrav, ikke en grund til at give en region tilladelse til at bruge udgangen.