Ĉu privataj IP-adresoj preteriru vian prokurilon?
Decidu, ĉu privata celo estas loka ĉe la kliento aŭ atingebla per la prokurilo, antaŭ ol preteriri tutan privatan adresaron.
Privata adreso ne estas loka etikedo diranta “en la loka reto de ĉi tiu tekkomputilo”. Ĝi povas aparteni al reto atingebla nur per la prokurilo.
Imagu aprobitan prokurilon en oficeja reto. Ĝia kliento petas ĝin atingi 10.20.0.15. La prokurilo havas la bezonatan vojon; la kliento ekster tiu reto ne. Aldoni la tutan privatan aron al la preterira listo de la kliento forigas la solan vojon, kiu igis la servon atingebla.
Privata adresspaco ankaŭ estas reuzebla. La sama nombra adreso povas signifi ion en la hejma reto de la kliento kaj ion tute alian en la reto de la prokurilo. Elekti rektan aŭ prokurilan enkursigon povas do elekti alian celan kuntekston, ne nur pli rapidan vojon al la sama maŝino.
Difinu la enretan reton el la perspektivo de la alvokanto
Antaŭ ol aldoni arean escepton, identigu kie la aplikaĵo funkcias, kiun reton devas enhavi la celo, kaj kiun komponanton oni intencas malfermi la finan konekton. Ujo, fora retumilo kaj labortabla ilo povas havi malsamajn respondojn.
Uzu mallarĝe limigitan nomon aŭ adresan regulon kongruan kun tiu intencita aranĝo. Ĝenerala listo de ĉiu privata aro ne anstataŭas la retan politikon.
Se rekta vojo estas vere intencita, tie devas ekzisti ordinara atingeblo kaj alirkomerito. Se la prokurilo estas intencita, konservu ĝiajn celajn limigojn kaj rajtigon. La privata adreso sola respondas al neniu el la du demandoj.