Die Kosten, ein Subnetz in NO_PROXY aufzublähen
Wählen Sie eine unterstützte subnetzfähige Bypass-Schnittstelle, statt Zehntausende Endpunkt-Zeichenketten in NO_PROXY zu erzeugen.
Jede IP eines /16 aufzuzählen verwandelt eine kurze Bypass-Richtlinie in Zehntausende Zeichenketten. Betriebssysteme begrenzen die Argumente und die Umgebung, die an einen Prozess übergeben werden; ein übermäßig großer Wert kann verhindern, dass unabhängige Befehle starten. Auch die Shell-Expansion kann praktische Grenzen erreichen.
Die Liste betrifft außerdem wörtliche Adressen. Sie belegt nicht, dass der Client einen Zielhostnamen auflöst und seine Antworten mit jedem Eintrag vergleicht. Eine Anfrage für catalog.office.example kann weiterhin den Proxy nutzen.
Prüfen Sie den nutzenden Client und seine Version auf eine unterstützte Bereichsregel. curl ergänzte CIDR-Abgleich in 7.86.0; die Bibliothek einer anderen Anwendung kann anders unterstützen. Verwenden Sie Namensregeln, wenn die Richtlinie Namen betrifft.
Wo die erforderliche Auswahl nicht unterstützt wird, kommen ein dokumentierter Routing-Callback oder eine verwaltete Proxykonfiguration in Betracht. Zahlen-Suffix-Näherungen und riesige erzeugte Listen verschleiern die beabsichtigten Netzgrenzen, statt sie zuverlässig auszudrücken.