ISP 호스트 이름 접미사가 사설 프록시 접근에 너무 넓은 이유

집 주소는 바뀌기 때문에 프록시 소유자는 대신 통신사의 지역 호스트 이름 접미사를 허용합니다. 재연결은 됩니다. 그러나 이 규칙은 그 접미사 아래 이름을 가진 다른 가입자도 들여보낼 수 있습니다.

그 접미사는 이름 그룹을 뜻할 뿐, 한 기기의 소유권이 아닙니다. 올바르게 확인된 이름이라도 의도보다 넓은 규칙을 만족할 수 있습니다.

프록시가 역방향 이름을 대조하는지, 다른 조회를 하는지, 숫자 출처만 쓰는지 알아 두십시오. 이런 차이는 신뢰성에 영향을 주지만, 어떤 조회도 공유 통신사 접미사를 개인 자격 증명으로 바꾸지 못합니다.

사설 서비스라면 의도한 이용자에 맞는 권한 방식을 쓰십시오. 가능하면 출처를 좁게 제한하고, 적절한 인증 프록시를 쓰거나 승인된 터널로 접근하는 보호된 로컬 수신기를 사용하십시오. 동적 주소 지정은 설정 요구 사항이지, 특정 지역에 출구 사용 권한을 주는 이유가 아닙니다.