Varför ett ISP-värdnamnssuffix är för brett för privat proxyåtkomst
Behandla inte ett delat omvänt DNS-namnmönster som bevis för att klienten äger en privat proxy.
En hemadress ändras, så proxyägaren tillåter i stället leverantörens regionala värdnamnssuffix. Återanslutning fungerar. Regeln kan också släppa in andra abonnenter vars namn ligger under suffixet.
Suffixet beskriver en namngrupp, inte ägande av en enhet. Även ett korrekt uppslaget namn kan uppfylla en regel som är bredare än avsett.
Vet om proxyn matchar ett omvänt namn, gör en annan uppslagning eller bara använder en numerisk källa. Dessa detaljer påverkar tillförlitligheten, men ingen uppslagning gör ett delat leverantörssuffix till en personlig autentiseringsuppgift.
För en privat tjänst, använd ett auktoriseringsupplägg som passar den avsedda målgruppen: snäva källbegränsningar där det är praktiskt, en lämplig autentiserad proxy eller en skyddad lokal lyssnare som nås via en godkänd tunnel. Dynamisk adressering är ett konfigurationskrav, inte en anledning att ge en region tillstånd att använda utgången.