假使能夠讓中繼節點維護者直接在出口政策裡做像是reject www.slashdot.org的設定(或是封鎖其他網站的IP位址)，完全不需要去查詢該網域中使用了哪些IP位址的話，那當然是最好不過得事了。

然而，這樣子是會有兩個問題。 第一個是，使用者仍然是可以繞過這些封鎖。 例如說，他們的 Tor網路連線，可以直接針對IP位址來發送請求而非主機名稱。 這個意思就是說，節點維護者還是必須要查出該網域中的所有IP位址才行。

第二個問題是，這樣的設計會讓針對特定網站的審查過濾攻擊變成可能。 例如當洋蔥路由節點管理員針對www1.slashdot.org進行封鎖時，那如果有攻擊者去篡改洋蔥路由中繼節點的DNS，或者將該網域名稱解析出的IP位址置換成某個主流新聞網站，此時該洋蔥路由中繼節點就會變成是在封鎖該新聞網站了。