为什么 ISP 主机名后缀对私有代理访问来说过于宽泛
不要把共享的反向 DNS 命名模式当作客户端拥有私有代理的证据。
家庭地址会变化，于是代理所有者改为放行 ISP 的区域主机名后缀。重连确实能成功。但这条规则也可能放进该后缀下的其他用户。
这个后缀描述的是一个命名分组，而不是某台设备的所有权。即使域名解析正确，也可能满足一条比本意更宽的规则。
要弄清楚代理是比对反向名称、再做一次查询，还是只使用数字来源。这些细节会影响可靠性，但任何查询都不会把共享的 ISP 后缀变成个人凭证。
对私有服务来说，应选择与目标受众匹配的授权方式：在可行时使用较窄的来源限制、合适的带认证代理，或通过获批隧道访问的受保护本地监听端口。动态地址是配置层面的要求，而不是给整个地区开放出口权限的理由。