هل يجب أن تتجاوز عناوين IP الخاصة الوسيط؟

العنوان الخاص ليس علامة موقع تعني «على الشبكة المحلية لهذا الحاسوب المحمول». فقد ينتمي إلى شبكة لا يمكن الوصول إليها إلا من الوسيط.

تخيّل وسيطًا معتمدًا داخل شبكة مكتب. يطلب منه عميله الوصول إلى 10.20.0.15. لدى الوسيط المسار المطلوب، بينما لا يملكه العميل الموجود خارج تلك الشبكة. وإضافة النطاق الخاص كله إلى قائمة تجاوز العميل تُلغي المسار الوحيد الذي جعل الخدمة متاحة.

مساحة العناوين الخاصة قابلة لإعادة الاستخدام أيضًا. فالعنوان الرقمي نفسه قد يُعرّف شيئًا على الشبكة المنزلية للعميل وشيئًا مختلفًا تمامًا على شبكة الوسيط. ولذلك فإن اختيار التوجيه المباشر أو عبر الوسيط قد يختار سياق وجهة مختلفًا، لا مجرد مسار أسرع إلى الجهاز نفسه.

عرّف الشبكة الداخلية من منظور المستدعي

قبل إضافة استثناء لنطاق، حدد أين يعمل التطبيق، وأي شبكة ينبغي أن تحتوي الوجهة، وأي مكوّن هو المقصود بفتح الاتصال النهائي. قد تكون للحاوية ومتصفح بعيد وأداة سطح مكتب إجابات مختلفة.

استخدم قاعدة اسم أو عنوان محدودة النطاق تتفق مع ذلك الترتيب المقصود. وقائمة عامة بكل النطاقات الخاصة ليست بديلًا عن سياسة الشبكة.

إذا كان المسار المباشر مقصودًا فعلًا، فيجب أن تتوفر فيه قابلية الوصول العادية وإذن الوصول. وإذا كان الوسيط هو المقصود، فاحتفظ بقيود وجهته وتفويضه في مكانها. والعنوان الخاص وحده لا يجيب عن أي من السؤالين.