Hvorfor et ISP-vertsnavnsuffiks er for bredt for privat proxy-tilgang
Ikke behandle et delt omvendt DNS-navnemønster som bevis på at klienten eier en privat proxy.
En hjemmeadresse endres, så proxyeieren tillater i stedet det regionale vertsnavnsuffikset til leverandøren. Gjenoppkobling virker. Regelen kan også slippe inn andre abonnenter med navn under suffikset.
Suffikset beskriver en navnegruppe, ikke eierskap til én enhet. Selv et korrekt slått opp navn kan oppfylle en regel som er bredere enn tenkt.
Vit om proxyen sammenligner et omvendt navn, gjør et annet oppslag eller bare bruker en numerisk kilde. Disse detaljene påvirker påliteligheten, men ingen oppslag gjør et delt leverandørsuffiks om til en personlig legitimasjon.
For en privat tjeneste, bruk en autorisasjonsordning som passer det tiltenkte publikummet: smale kildebegrensninger der det er praktisk, en egnet autentisert proxy eller en beskyttet lokal lytter som nås via en godkjent tunnel. Dynamisk adressering er et konfigurasjonskrav, ikke en grunn til å gi en region tillatelse til å bruke utgangen.