Зашто је суфикс имена хоста код ИСП-а преширок за приватан приступ преко проксија
Не третирајте заједнички образац обрнутих DNS имена као доказ да је клијент власник приватног проксија.
Кућна адреса се мења, па власник проксија уместо ње дозвољава регионални суфикс имена хоста код ИСП-а. Поновно повезивање ради. Правило може да пропусти и друге претплатнике чија имена падају под тај суфикс.
Тај суфикс описује групу имена, а не власништво над једним уређајем. Чак и исправно разрешено име може да задовољи правило шире од намераваног.
Знајте да ли прокси пореди обрнуто име, ради ли другу проверу или користи само нумерички извор. Ти детаљи утичу на поузданост, али ниједна провера не претвара заједнички ИСП суфикс у појединачну акредитацију.
За приватну услугу употребите ауторизациони аранжман који одговара намењеној публици: уска ограничења извора где је практично, одговарајући аутентификовани прокси или заштићени локални слушалац доступан кроз одобрени тунел. Динамичко адресирање је захтев конфигурације, а не разлог да се региону дозволи коришћење излаза.