Por que o sufixo de nome de host do ISP é demasiado amplo para o acceso privado a un proxy
Non trate un patrón compartido de nomes DNS inversos como proba de que o cliente é o propietario dun proxy privado.
O enderezo da casa cambia, así que o propietario do proxy permite no seu lugar o sufixo rexional de nome de host do ISP. A reconexión funciona. A regra tamén pode admitir outros abonados con nomes baixo ese sufixo.
Ese sufixo describe un grupo de nomes, non a propiedade dun só dispositivo. Incluso un nome resolto correctamente pode cumprir unha regra máis ampla do que a persoa pretendía.
Saiba se o proxy compara un nome inverso, fai outra consulta ou só usa unha fonte numérica. Eses detalles afectan a fiabilidade, pero ningunha consulta converte un sufixo compartido do ISP nunha credencial individual.
Para un servizo privado, use un mecanismo de autorización acorde co público previsto: restricións de orixe estreitas cando sexa práctico, un proxy autenticado axeitado ou un receptor local protexido ao que se chegue por un túnel aprobado. O direccionamento dinámico é un requisito de configuración, non unha razón para dar a unha rexión permiso para usar a saída.