Dlaczego sufiks nazwy hosta dostawcy jest zbyt szeroki dla prywatnego dostępu przez proxy
Nie traktuj wspólnego wzorca odwrotnych nazw DNS jako dowodu, że klient jest właścicielem prywatnego proxy.
Adres domowy się zmienia, więc właściciel proxy dopuszcza zamiast niego regionalny sufiks nazwy hosta dostawcy. Ponowne połączenie działa. Reguła może też wpuszczać innych abonentów, których nazwy mieszczą się pod tym sufiksem.
Ten sufiks opisuje grupę nazw, a nie własność jednego urządzenia. Nawet poprawnie rozwiązana nazwa może spełnić regułę szerszą, niż zamierzano.
Wiedz, czy proxy porównuje nazwę odwrotną, wykonuje inne zapytanie, czy używa tylko źródła numerycznego. Te szczegóły wpływają na niezawodność, ale żadne zapytanie nie czyni wspólnego sufiksu dostawcy indywidualnym poświadczeniem.
Dla usługi prywatnej użyj mechanizmu autoryzacji dopasowanego do zamierzonego grona: wąskie ograniczenia źródła tam, gdzie to praktyczne, odpowiedniego uwierzytelnionego proxy lub chronionego lokalnego odbiornika osiąganego przez zatwierdzony tunel. Dynamiczne adresowanie jest wymogiem konfiguracji, a nie powodem, by przyznać regionowi prawo do korzystania z wyjścia.