est to niedomówienie, które często w rozmowach z klientami wymaga sprostowania. User Access Security Broker od Secfense nie nadpisuje serwerów DNS dla stacji klienckich (ani nic innego), a wyłącznie rekord A dla aplikacji, którą rozwiązanie Secfense ma chronić. Jeśli do tej pory np. aplikacja CRM miała rekord A wskazujący bezpośrednio na serwer web/aplikacyjny, to należy go zmienić tak, aby wskazywał na brokera Secfense. Wówczas użytkownicy łączący się z CRM przeźroczyście „przejdą” jeszcze przez serwer reverse-proxy w postaci Secfense. Takie rozwiązania są szeroko stosowane zarówno w chmurowych systemach anty-DDoS’owych, jaki i wewnątrzorganizacyjnych firewallach aplikacyjnych.