Por que o sufixo de nome de host do provedor é amplo demais para o acesso privado ao proxy
Não trate um padrão compartilhado de nomes DNS reversos como prova de que o cliente é o dono de um proxy privado.
O endereço de casa muda, então o dono do proxy permite, em vez dele, o sufixo regional de nome de host do provedor. A reconexão funciona. A regra também pode deixar passar outros assinantes cujos nomes estejam sob esse sufixo.
Esse sufixo descreve um grupo de nomes, não a propriedade de um único dispositivo. Mesmo um nome resolvido corretamente pode satisfazer uma regra mais ampla do que se pretendia.
Saiba se o proxy compara um nome reverso, faz outra consulta ou usa apenas uma fonte numérica. Esses detalhes afetam a confiabilidade, mas nenhuma consulta transforma um sufixo compartilhado do provedor em credencial individual.
Para um serviço privado, use um arranjo de autorização compatível com o público pretendido: restrições de origem estreitas quando for prático, um proxy autenticado adequado ou um ouvinte local protegido alcançado por um túnel aprovado. O endereçamento dinâmico é um requisito de configuração, não um motivo para dar a uma região permissão para usar a saída.