Miks ISP hostinime sufiks on privaatse puhverserveri juurdepääsu jaoks liiga lai
Ärge käsitlege jagatud pöörd-DNS-i nimemustrit tõendina, et klient on privaatse puhverserveri omanik.
Koduadress muutub, seega lubab puhverserveri omanik selle asemel ISP piirkondlikku hostinime sufiksit. Ühenduse taastamine töötab. Reegel võib sisse lasta ka teisi abonente, kelle nimed selle sufiksi alla kuuluvad.
See sufiks kirjeldab nimerühma, mitte ühe seadme omandit. Isegi õigesti lahendatud nimi võib vastata reeglile, mis on laiem kui inimene kavatses.
Tea, kas puhverserver sobitab pöördnime, teeb teise päringu või kasutab ainult numbrilist allikat. Need üksikasjad mõjutavad töökindlust, kuid ükski päring ei muuda jagatud ISP sufiksit isiklikuks mandaadiks.
Privaatse teenuse jaoks kasutage volitusskeemi, mis vastab kavandatud sihtrühmale: kitsad allikapiirangud seal, kus see on otstarbekas, sobiv autenditud puhverserver või kaitstud kohalik kuulaja, kuhu pääseb heakskiidetud tunneliga. Dünaamiline adresseerimine on konfiguratsiooninõue, mitte põhjus anda piirkonnale luba väljundit kasutada.