Sarebbe bello permettere agli operatori dei relay di dire cose come "rifiuta www.slashdot.org" nelle loro politiche di uscita, piuttosto che richiedere loro di imparare tutto lo spazio degli indirizzi IP che potrebbero essere coperti dal sito (e quindi bloccare anche altri siti a quegli indirizzi IP).
Ci sono però due problemi.
Innanzitutto, gli utenti potrebbero comunque aggirare questi blocchi.
Ad esempio, si potrebbe richiedere l'indirizzo IP anziché l'hostname quando si esce dalla rete Tor.
Ciò significa che gli operatori dovrebbero comunque conoscere tutti gli indirizzi IP delle destinazioni in questione.
Il secondo problema è che permetterebbe agli aggressori remoti di censurare siti arbitrari.
Ad esempio, se un operatore Tor blocca www1.slashdot.org e poi un aggressore avvelena il DNS del relay Tor o cambia in altro modo l'hostname per risolverlo all'indirizzo IP di un importante sito di notizie, improvvisamente quel relay Tor blocca il sito di notizie.
