Kvifor eit ISP-vertsnamnsuffiks er for breitt for privat proxy-tilgang
Ikkje handsam eit delt omvendt DNS-namnemønster som prov på at klienten eig ein privat proxy.
Ein heimeadresse endrar seg, så proxyeigaren tillèt i staden det regionale vertsnamnsuffikset til ISP-en. Gjenoppkopling verkar. Regelen kan òg sleppe inn andre abonnentar med namn under suffikset.
Suffikset skildrar ei namnegruppe, ikkje eigarskap til éi eining. Sjølv eit korrekt løyst namn kan oppfylle ein regel som er breiare enn tenkt.
Vit om proxyen samanliknar eit omvendt namn, gjer eit anna oppslag eller berre brukar ei numerisk kjelde. Desse detaljane påverkar pålitelegheita, men ingen oppslag gjer eit delt ISP-suffiks om til personleg legitimasjon.
For ei privat teneste, bruk ei autoriseringsordning som passar det tiltenkte publikumet: tronge kjeldegrenser der det er praktisk, ein eigna autentisert proxy eller ein verna lokal lyttar som ein når via ein godkjend tunnel. Dynamisk adressering er eit konfigurasjonskrav, ikkje grunn til å gje ein region løyve til å bruke utgangen.