Kodėl interneto tiekėjo prieglobos vardo galūnė per plati privačiai prieigai prie proxy
Nelaikykite bendro atvirkštinio DNS vardų šablono įrodymu, kad klientas yra privataus proxy savininkas.
Namo adresas keičiasi, todėl proxy savininkas vietoj jo leidžia regioninę tiekėjo prieglobos vardo galūnę. Prisijungimas iš naujo veikia. Taisyklė gali įleisti ir kitus abonentus, kurių vardai yra po ta galūne.
Ta galūnė apibūdina vardų grupę, o ne vieno įrenginio nuosavybę. Net teisingai išspręstas vardas gali atitikti platesnę taisyklę, nei buvo numatyta.
Žinokite, ar proxy lygina atvirkštinį vardą, atlieka kitą užklausą, ar naudoja tik skaitmeninį šaltinį. Šios detalės veikia patikimumą, bet jokia užklausa nepaverčia bendros tiekėjo galūnės asmeniniu kredencialu.
Privačiai paslaugai naudokite autorizacijos tvarką, atitinkančią numatytą auditoriją: siaurus šaltinio apribojimus ten, kur tai praktiška, tinkamą autentifikuotą proxy arba apsaugotą vietinį klausytoją, pasiekiamą per patvirtintą tunelį. Dinaminis adresavimas yra konfigūracijos reikalavimas, o ne priežastis suteikti regionui leidimą naudoti išėjimą.