Sinusuri ng PermitOpen ang pangalan ng destinasyong ibinibigay ng kliyenteng SOCKS

Maaaring limitahan ng umiiral na account sa pagpapasa ng SSH ang mga pares ng destinasyong ginagamit ng mga kliyenteng SOCKS nito. Maaaring payagan ng isang bahagi sa panig ng server ang isang pinangalanang serbisyo:

Match User proxyuser
    PermitOpen api.example.net:443

Isama ito sa umiiral na patakaran ng pagpapatotoo at pagpapasa ng account. Ang PermitOpen mismo ay hindi nagbibigay ng pahintulot sa pagpapasa at hindi rin pinapatay ang pag-access sa shell.

Inihahambing ng OpenSSH ang mga ibinigay na pangalan ng destinasyon nang walang paghahanap ng address para sa paghahambing na iyon. Maliban sa mga nakadokumentong wildcard na anyo, ang halaga ay hindi isang pangkalahatang padron ng hostname.

Mahalaga ito sa SOCKS5. Ang kliyenteng nagpapadala ng api.example.net na may port 443 ay maaaring tumugma sa pares na iyon. Ang kliyenteng nagreresolba ng parehong pangalan nang lokal at nagpapadala ng numerikong IP ay nagbigay ng ibang string ng destinasyon. Iba rin ang alias na nagreresolba sa parehong address.

Panatilihing naaayon sa inilaan na tuntunin ang mode ng lokal kumpara sa proxy na resolusyon ng kliyente. Ang kasunod na resolusyon ng pinapayagang hostname ang tumutukoy pa rin sa kinokonektahan ng server; ang detalyeng ito ay hindi isang pagbabawal na may kamalayan sa DNS para sa bawat pribadong address.

Suriin din ang mga paghihigpit na partikular sa key at iba pang naaangkop na setting ng server, dahil maaari pa ring tanggihan ng anumang karagdagang pagbabawal sa pagpapasa ang kahilingan.