فهرست‌کردن هر نشانی IP در یک /16 یک سیاست دورزدن کوتاه را به ده‌ها هزار رشته تبدیل می‌کند. سیستم‌های عامل استدلال‌ها و محیطی را که به یک فرایند داده می‌شود محدود می‌کنند؛ مقدار بیش‌ازحد بزرگ می‌تواند مانع شروع فرمان‌های نامرتبط شود. گسترش پوسته هم می‌تواند به محدودیت‌های عملی برسد.

این فهرست به نشانی‌های عینی هم مربوط است. ثابت نمی‌کند که سرویس‌گیرنده نام میزبان مقصد را تجزیه می‌کند و پاسخ‌هایش را با هر ورودی مقایسه می‌کند. درخواست برای catalog.office.example هنوز می‌تواند از پروکسی استفاده کند.

سرویس‌گیرنده مصرف‌کننده و نسخه را برای قاعده بازه پشتیبانی‌شده بررسی کنید. curl تطبیق CIDR را در 7.86.0 افزود؛ کتابخانهٔ برنامه‌ای دیگر ممکن است پشتیبانی متفاوتی داشته باشد. وقتی سیاست به نام‌ها مربوط است از قواعد نام استفاده کنید.

جایی که گزینش لازم پشتیبانی نمی‌شود، یک callback مسیریابی مستند یا پیکربندی پروکسی مدیریت‌شده را در نظر بگیرید. تقریب‌های پسوند عددی و فهرست‌های عظیم تولیدشده مرزهای شبکهٔ موردنظر را مبهم می‌کنند، به‌جای اینکه آن‌ها را به‌طور قابل‌اعتماد بیان کنند.

مقالات مرتبط