Enumerar cada IP dunha /16 converte unha política de omisión curta en decenas de miles de cadeas. Os sistemas operativos limitan os argumentos e a contorna que se pasan a un proceso; un valor demasiado grande pode impedir que se inicien ordes non relacionadas. A expansión da shell tamén pode acadar límites prácticos.

A lista tamén afecta enderezos literais. Non establece que o cliente resolva un nome de host de destino e compare as súas respostas con cada entrada. Unha petición para catalog.office.example aínda pode usar o proxy.

Comprobe o cliente consumidor e a versión para unha regra de rango admitida. curl engadiu a coincidencia CIDR na 7.86.0; a biblioteca doutra aplicación pode ter un soporte distinto. Use regras de nome cando a política trate de nomes.

Cando a selección requirida non estea admitida, considere un callback de enrutamento documentado ou unha configuración de proxy xestionada. As aproximacións con sufixo numérico e as listas xeradas enormes difuminan os límites de rede previstos en lugar de expresalos de forma fiable.

Artigos relacionados