Por qué el sufijo de nombre de host del ISP es demasiado amplio para el acceso privado a un proxy
No trate un patrón compartido de nombres DNS inversos como prueba de que el cliente es el propietario de un proxy privado.
La dirección de casa cambia, así que el propietario del proxy permite en su lugar el sufijo regional de nombre de host del ISP. La reconexión funciona. La regla también puede admitir a otros abonados cuyos nombres estén bajo ese sufijo.
Ese sufijo describe un grupo de nombres, no la propiedad de un solo dispositivo. Incluso un nombre resuelto correctamente puede cumplir una regla más amplia de lo que la persona pretendía.
Sepa si el proxy compara un nombre inverso, hace otra consulta o usa solo una fuente numérica. Esos detalles afectan a la fiabilidad, pero ninguna consulta convierte un sufijo compartido del ISP en una credencial individual.
Para un servicio privado, use un mecanismo de autorización acorde con el público previsto: restricciones de origen estrechas cuando sea práctico, un proxy autenticado adecuado o un receptor local protegido al que se llegue por un túnel aprobado. El direccionamiento dinámico es un requisito de configuración, no una razón para dar a una región permiso para usar la salida.