ISP のホスト名サフィックスが私用プロキシのアクセスに広すぎる理由

自宅のアドレスは変わるため、プロキシの所有者は代わりに ISP の地域ホスト名サフィックスを許可します。再接続は機能します。しかしこの規則は、そのサフィックスの下にある名前を持つ他の契約者も通してしまいます。

そのサフィックスが表すのは名前のグループであり、1 台の機器の所有権ではありません。正しく解決された名前でも、意図より広い規則を満たしてしまうことがあります。

プロキシが逆引き名を照合するのか、別の問い合わせを行うのか、数値の送信元だけを使うのかを把握してください。こうした違いは信頼性に影響しますが、どんな問い合わせでも共有の ISP サフィックスが個人の資格情報になるわけではありません。

私用のサービスでは、想定する利用者に合った認可の仕組みを使ってください。実用的な範囲で送信元を狭く制限する、適切な認証付きプロキシを使う、承認されたトンネル経由で保護されたローカルリスナーに到達する、といった方法です。動的アドレスは設定上の要件であり、地域に出口の利用許可を与える理由にはなりません。