Enumerar cada IP de una /16 convierte una política de omisión breve en decenas de miles de cadenas. Los sistemas operativos limitan los argumentos y el entorno que se pasan a un proceso; un valor demasiado grande puede impedir que se inicien órdenes no relacionadas. La expansión del intérprete de órdenes también puede alcanzar límites prácticos.

La lista también afecta a direcciones literales. No establece que el cliente resuelva un nombre de host de destino y compare sus respuestas con cada entrada. Una petición para catalog.office.example todavía puede usar el proxy.

Compruebe el cliente consumidor y la versión para ver si admite una regla de rango. curl añadió la coincidencia CIDR en 7.86.0; la biblioteca de otra aplicación puede tener un soporte distinto. Use reglas de nombre cuando la política trate de nombres.

Cuando la selección requerida no sea compatible, considere una callback de enrutamiento documentada o una configuración de proxy gestionada. Las aproximaciones con sufijo numérico y las listas generadas enormes difuminan los límites de red previstos en lugar de expresarlos de forma fiable.

Artículos relacionados