Énumérer chaque IP d'un /16 transforme une courte politique de contournement en dizaines de milliers de chaînes. Les systèmes d'exploitation limitent les arguments et l'environnement transmis à un processus ; une valeur trop volumineuse peut empêcher des commandes sans rapport de démarrer. L'expansion par le shell peut elle aussi atteindre des limites pratiques.

La liste concerne aussi les adresses littérales. Elle n'établit pas que le client résolve un nom d'hôte de destination et compare ses réponses à chaque entrée. Une requête vers catalog.office.example peut encore passer par le proxy.

Vérifiez le client consommateur et sa version pour une règle de plage prise en charge. curl a ajouté la correspondance CIDR en 7.86.0 ; la bibliothèque d'une autre application peut avoir un support différent. Utilisez des règles de nom lorsque la politique porte sur des noms.

Lorsque la sélection requise n'est pas prise en charge, envisagez un rappel de routage documenté ou une configuration de proxy gérée. Les approximations par suffixe numérique et les listes générées gigantesques masquent les frontières de réseau prévues au lieu de les exprimer de manière fiable.

Articles similaires