De ce sufixul numelui de gazdă al furnizorului este prea larg pentru accesul privat la proxy
Nu tratați un model comun de nume DNS inverse drept dovadă că clientul este proprietarul unui proxy privat.
Adresa de acasă se schimbă, așa că proprietarul proxy-ului permite în schimb sufixul regional al numelui de gazdă al furnizorului. Reconectarea funcționează. Regula poate admite și alți abonați ale căror nume se află sub acel sufix.
Sufixul descrie un grup de nume, nu proprietatea unui singur dispozitiv. Chiar și un nume rezolvat corect poate îndeplini o regulă mai largă decât s-a intenționat.
Aflați dacă proxy-ul compară un nume invers, face altă interogare sau folosește doar o sursă numerică. Aceste detalii afectează fiabilitatea, dar nicio interogare nu transformă un sufix comun al furnizorului într-o acreditare individuală.
Pentru un serviciu privat, folosiți o schemă de autorizare potrivită publicului vizat: restricții de sursă înguste acolo unde este practic, un proxy autentificat adecvat sau un ascultător local protejat, accesat printr-un tunel aprobat. Adresarea dinamică este o cerință de configurare, nu un motiv pentru a acorda unei regiuni permisiunea de a folosi ieșirea.