사설 IP 주소가 프록시를 우회해야 할까요?

사설 주소는 '이 노트북의 로컬 네트워크에' 있다는 위치 레이블이 아닙니다. 프록시에서만 도달할 수 있는 네트워크에 속할 수도 있습니다.

사무실 네트워크 안의 승인된 프록시를 상상해 보세요. 그 클라이언트는 프록시에 10.20.0.15 에 도달해 달라고 요청합니다. 프록시에는 필요한 경로가 있지만 그 네트워크 밖의 클라이언트에는 없습니다. 전체 사설 범위를 클라이언트의 우회 목록에 추가하면 서비스를 도달 가능하게 만들던 유일한 경로가 제거됩니다.

사설 주소 공간은 재사용도 가능합니다. 같은 숫자 주소가 클라이언트의 가정 네트워크에서는 어떤 것을, 프록시의 네트워크에서는 전혀 다른 것을 가리킬 수 있습니다. 따라서 직접 라우팅과 프록시 경유 중 무엇을 선택하느냐는 같은 머신으로 가는 더 빠른 경로가 아니라 다른 대상 컨텍스트를 선택하는 일일 수 있습니다.

호출자 관점에서 인트라넷 정의하기

범위 예외를 추가하기 전에 애플리케이션이 어디에서 실행되는지, 어떤 네트워크에 대상이 있어야 하는지, 어느 구성 요소가 최종 연결을 열어야 하는지 파악하세요. 컨테이너, 원격 브라우저, 데스크톱 도구는 서로 다른 답을 가질 수 있습니다.

그 의도된 구성에 맞는 좁은 범위의 이름 또는 주소 규칙을 사용하세요. 모든 사설 범위의 일반 목록은 네트워크 정책을 대신하지 못합니다.

직접 경로가 정말 의도된 것이라면 그곳에 일반적인 도달 가능성과 접근 권한이 있어야 합니다. 프록시가 의도된 것이라면 그 대상 제한과 권한 부여를 그대로 유지하세요. 사설 주소만으로는 두 질문 중 어느 것에도 답하지 못합니다.