Η απαρίθμηση κάθε IP σε ένα /16 μετατρέπει μια σύντομη πολιτική παράκαμψης σε δεκάδες χιλιάδες συμβολοσειρές. Τα λειτουργικά συστήματα περιορίζουν τα ορίσματα και το περιβάλλον που περνούν σε μια διεργασία· μια υπερβολικά μεγάλη τιμή μπορεί να εμποδίσει την εκκίνηση άσχετων εντολών. Η επέκταση στο κέλυφος μπορεί επίσης να φτάσει σε πρακτικά όρια.

Η λίστα αφορά επίσης κυριολεκτικές διευθύνσεις. Δεν αποδεικνύει ότι ο πελάτης επιλύει ένα όνομα κεντρικού υπολογιστή προορισμού και συγκρίνει τις απαντήσεις του με κάθε καταχώριση. Ένα αίτημα για catalog.office.example μπορεί ακόμη να χρησιμοποιήσει τον διακομιστή μεσολάβησης.

Ελέγξτε τον πελάτη που καταναλώνει και την έκδοση για έναν υποστηριζόμενο κανόνα εύρους. Το curl πρόσθεσε αντιστοίχιση CIDR στην 7.86.0· η βιβλιοθήκη μιας άλλης εφαρμογής μπορεί να έχει διαφορετική υποστήριξη. Χρησιμοποιήστε κανόνες ονόματος όταν η πολιτική αφορά ονόματα.

Όπου η απαιτούμενη επιλογή δεν υποστηρίζεται, εξετάστε ένα τεκμηριωμένο callback δρομολόγησης ή μια διαχειριζόμενη διαμόρφωση μεσολάβησης. Οι προσεγγίσεις με αριθμητικό επίθεμα και οι τεράστιες παραγόμενες λίστες συσκοτίζουν τα επιδιωκόμενα όρια δικτύου αντί να τα εκφράζουν αξιόπιστα.

Σχετικά άρθρα