Hvorfor et ISP-vertsnavnsuffiks er for bredt for privat proxy-tilgang
Ikke behandle et delt omvendt DNS-navnemønster som bevis for at klienten eier en privat proxy.
En hjemmeadresse endres, så proxyeieren tillater i stedet ISP-ens regionale vertsnavnsuffiks. Gjenoppkobling virker. Regelen kan også slippe inn andre abonnenter hvis navn ligger under suffikset.
Suffikset beskriver en navnegruppe, ikke eierskap til én enhet. Selv et korrekt slått opp navn kan oppfylle en regel som er bredere enn tiltenkt.
Vit om proxyen matcher et omvendt navn, gjør et annet oppslag eller bare bruker en numerisk kilde. Disse detaljene påvirker påliteligheten, men ingen oppslag gjør et delt ISP-suffiks om til en personlig legitimasjon.
For en privat tjeneste, bruk en autorisasjonsordning som passer det tiltenkte publikumet: smale kildebegrensninger der det er praktisk, en egnet autentisert proxy eller en beskyttet lokal lytter som nås via en godkjent tunnel. Dynamisk adressering er et konfigurasjonskrav, ikke en grunn til å gi en region tillatelse til å bruke utgangen.