Було б непогано дозволити операторам ретрансляторів говорити такі речі, як відхилити reject www.slashdot.org у своїх політиках виходу, а не вимагати від них дізнатися весь простір IP-адрес, який може бути охоплений сайтом (а потім також блокувати інші сайти за цією IP-адресою).
Але є дві проблеми.
По-перше, користувачі все ще можуть обійти ці блоки.
Наприклад, вони можуть запитувати IP-адресу, а не ім’я хоста, коли вони виходять з мережі Tor.
Це означає, що операторам все одно потрібно буде дізнатися всі IP-адреси для відповідних місць призначення.
Друга проблема полягає в тому, що це дозволить віддаленим зловмисникам цензурувати довільні сайти.
Наприклад, якщо оператор Tor блокує www1.slashdot.org, а потім якийсь зловмисник отруює DNS вузла Tor або іншим чином змінює це ім’я хосту на IP-адресу головного сайту новин, то може статися що вузол Tor блокує сайт новин.