Pourquoi le suffixe de nom d'hôte d'un FAI est trop large pour un accès privé au proxy
Ne considérez pas un motif partagé de noms DNS inverses comme la preuve qu'un client est propriétaire d'un proxy privé.
Une adresse domestique change, aussi le propriétaire du proxy autorise-t-il à la place le suffixe de nom d'hôte régional du fournisseur. La reconnexion fonctionne. La règle peut aussi laisser passer d'autres abonnés dont le nom se trouve sous ce suffixe.
Ce suffixe décrit un groupe de noms, pas la propriété d'un appareil. Même un nom correctement résolu peut satisfaire une règle plus large que prévu.
Sachez si le proxy compare un nom inverse, effectue une autre requête ou n'utilise qu'une source numérique. Ces détails pèsent sur la fiabilité, mais aucune requête ne transforme un suffixe de FAI partagé en identifiant personnel.
Pour un service privé, utilisez un dispositif d'autorisation adapté au public visé : des restrictions de source étroites lorsque c'est possible, un proxy authentifié approprié ou un écouteur local protégé joint par un tunnel approuvé. L'adressage dynamique est une contrainte de configuration, pas une raison d'accorder à une région le droit d'utiliser la sortie.