<div>> Note that most clients use the ORPort for fetching directory stuff, and <br></div><div>> that's heading towards "all clients" as people upgrade and stop using weird<br></div><div>> configurations.<br></div><div><br></div><div>> If you're worried about denial of service issues on the DirPort, maybe the<br></div><div>> simple answer is to turn off the DirPort? I think the only real impact might<br></div><div>> have something to do with whether old clients believe that you're a usable<br></div><div>> guard.<br></div><div><br></div><div>What about fallback directory mirrors? Does fallback traffic go over the ORPort too? Is it safe to disable the DirPort on a fallback relay?<br></div>