n  cpe-98-27-181-209.neo.res.rr.com;

n  dialup-88-147-133-182.san.ru;

n  109.251-224-87.telenet.ru;

n  125x103x16x176.ap125.ftth.ucom.ne.jp;

n  219-180-207-85.zapcechy.adsl-llu.static.bluetone.cz.

К сожалению, нередки имена, включающие меньшее число цифровых групп:

n  100-240-90.adsl.terra.cl;

n  103-185.trifle.net.

Можно, конечно, в предыдущем правиле просто уменьшить число ожидаемых групп до двух, но по соображениям удобства отладки (учитывая, что вероятность ложных срабатываний по данному правилу несколько выше) выделим его отдельно.

Правило 2: Имя хоста содержит как минимум две группы цифр

В порядке ужесточения также потребуем, чтобы это не было частью имени домена 2-го уровня (но при этом уберём верхнюю границу на число цифр в группе, так как цифры в данном случае не всегда означают часть IP-адреса): ([0-9]+[._x-]){2,}.*(..*){2,}. Продолжим.

Правило 3: Имя хоста содержит более восьми шестнадцатеричных цифр подряд

Иногда встречаются и такие имена, как bd21a1bd.virtua.com.br (обычно цифр 8, т.е. записывается IP-адрес в hex-формате, но может встречаться и больше). Поскольку здесь участвуют и буквы, то можно «нарваться» на добропорядочный адрес типа affeccade.chto-to.tld, так что дополнительно потребуем, чтобы такая группа символов была частью домена не менее четвёртого уровня: [0-9a-f]{8,}(..*){3,}. Ну и для себя отметим, что здесь требуется дополнительное внимание к логам (по-хорошему, это правило лучше бы вообще исключить, но мне пока оно проблем не создавало; вас же я предупредил).

Правило 4: Имя хоста содержит одно из указанных сочетаний

Сочетания будем отслеживать следующие: dsl, dial, dynamic, static, ppp, pool, client, user, dhcp, gprs. В порядке ужесточения правила потребуем, чтобы перед указанным сочетанием в имени фигурировала, как минимум, одна цифра (поскольку динамические имена, как правило, похожи, отличаясь лишь некоторым номером). Кроме того, будем считать, что искомое сочетание не может быть частью домена второго уровня (чтобы избежать блокировки адресов типа relay2.dynamic-hosting.org). Примеры:

n  1.pool85-58-70.dynamic.orange.es;