Чому суфікс імені хоста в провайдера занадто широкий для приватного доступу через проксі
Не вважайте спільний шаблон зворотних DNS-імен доказом того, що клієнт володіє приватним проксі.
Домашня адреса змінюється, тому власник проксі дозволяє натомість регіональний суфікс імені хоста провайдера. Повторне підключення працює. Але правило може пропускати й інших абонентів, чиї імена лежать під цим суфіксом.
Цей суфікс описує групу імен, а не належність одного пристрою. Навіть правильно розв'язане ім'я може задовольнити правило ширше за задумане.
Знайте, чи проксі зіставляє зворотне ім'я, чи робить інший запит, чи використовує лише числове джерело. Ці деталі впливають на надійність, але жоден запит не перетворює спільний суфікс провайдера на індивідуальні облікові дані.
Для приватного сервісу використовуйте схему авторизації, що відповідає передбачуваній аудиторії: вузькі обмеження джерела там, де це практично, відповідний проксі з автентифікацією або захищений локальний слухач, доступний через схвалений тунель. Динамічна адресація — це вимога конфігурації, а не привід давати регіону дозвіл користуватися виходом.