Zašto je sufiks naziva hosta kod ISP-a preširok za privatni pristup putem proxyja
Ne smatrajte zajednički obrazac obrnutih DNS naziva dokazom da je klijent vlasnik privatnog proxyja.
Kućna adresa se mijenja, pa vlasnik proxyja umjesto nje dopušta regionalni sufiks naziva hosta kod ISP-a. Ponovno povezivanje radi. Pravilo može propustiti i druge pretplatnike čija imena padaju pod taj sufiks.
Taj sufiks opisuje skupinu naziva, a ne vlasništvo nad jednim uređajem. Čak i ispravno razriješeno ime može zadovoljiti pravilo šire od namjeravanog.
Znajte uspoređuje li proxy obrnuti naziv, radi li drugu provjeru ili koristi samo numerički izvor. Ti detalji utječu na pouzdanost, ali nijedna provjera ne pretvara zajednički ISP sufiks u pojedinačnu vjerodajnicu.
Za privatnu uslugu upotrijebite autorizacijski aranžman koji odgovara namijenjenoj publici: uska ograničenja izvora gdje je praktično, odgovarajući autentificirani proxy ili zaštićeni lokalni slušatelj dostupan kroz odobreni tunel. Dinamičko adresiranje je zahtjev konfiguracije, a ne razlog da se regiji dopusti korištenje izlaza.