Kāpēc ISP resursdatora nosaukuma sufikss ir pārāk plašs privātai starpniekservera piekļuvei
Neuzskatiet kopīgu apgrieztās DNS nosaukumu shēmu par pierādījumu, ka klients ir privāta starpniekservera īpašnieks.
Mājas adrese mainās, tāpēc starpniekservera īpašnieks tā vietā atļauj pakalpojumu sniedzēja reģionālo resursdatora nosaukuma sufiksu. Atkārtota savienošana darbojas. Noteikums var ielaist arī citus abonentus, kuru nosaukumi ir zem šī sufiksa.
Šis sufikss apraksta nosaukumu grupu, nevis vienas ierīces īpašumtiesības. Pat pareizi atrisināts nosaukums var atbilst plašākam noteikumam, nekā bija paredzēts.
Ziniet, vai starpniekserveris salīdzina apgriezto nosaukumu, veic citu vaicājumu vai izmanto tikai skaitlisku avotu. Šīs detaļas ietekmē uzticamību, taču neviens vaicājums kopīgu pakalpojumu sniedzēja sufiksu nepārvērš individuālā akreditācijā.
Privātam pakalpojumam izmantojiet autorizācijas kārtību, kas atbilst paredzētajai auditorijai: šaurus avota ierobežojumus tur, kur tas ir praktiski, piemērotu autentificētu starpniekserveri vai aizsargātu vietējo klausītāju, kas sasniedzams caur apstiprinātu tuneli. Dinamiska adresācija ir konfigurācijas prasība, nevis iemesls piešķirt reģionam atļauju izmantot izeju.