Було б непогано дозволити операторам ретрансляторів говорити такі речі, як відхилити reject www.slashdot.org у своїх політиках виходу, а не вимагати від них дізнатися весь простір IP-адрес, який може бути охоплений сайтом (а потім також блокувати інші сайти за цією IP-адресою).

Але є дві проблеми. По-перше, користувачі все ще можуть обійти ці блоки. Наприклад, вони можуть запитувати IP-адресу, а не ім’я хоста, коли вони виходять з мережі Tor. Це означає, що операторам все одно потрібно буде дізнатися всі IP-адреси для відповідних місць призначення.

Друга проблема полягає в тому, що це дозволить віддаленим зловмисникам цензурувати довільні сайти. Наприклад, якщо оператор Tor блокує www1.slashdot.org, а потім якийсь зловмисник отруює DNS вузла Tor або іншим чином змінює це ім’я хосту на IP-адресу головного сайту новин, то може статися що вузол Tor блокує сайт новин.