+- Netflix优惠码论坛 (https://www.sinovoter.com)
+-- 版块： 合租专栏 (https://www.sinovoter.com/forum-18.html)
+--- 版块： Surge与各类代理加速器合租 (https://www.sinovoter.com/forum-57.html)
+--- 主题： 退出策略应该能够阻止网站，而不仅仅是 IP 地址 (/thread-7473.html)
退出策略应该能够阻止网站，而不仅仅是 IP 地址 - netflix - 08-04-2023
reject www.slashdot.org如果让中继运营商在他们的退出策略中说出类似的话，而不是要求他们了解该站点可能覆盖的所有 IP 地址空间（然后还阻止这些 IP 地址上的其他站点），那就太好了。
但有两个问题。首先，用户仍然可以绕过这些障碍。例如，当他们退出 Tor 网络时，他们可以请求 IP 地址而不是主机名。这意味着运营商仍然需要了解相关目的地的所有 IP 地址。
第二个问题是它允许远程攻击者审查任意站点。例如，如果 Tor 运营商阻止了 www1.slashdot.org，然后某些攻击者毒害了 Tor 中继的 DNS 或以其他方式更改了该主机名以解析为主要新闻网站的 IP 地址，那么突然该 Tor 中继就会阻止该新闻网站。