/16 안의 모든 IP를 나열하면 짧은 우회 정책이 수만 개의 문자열로 바뀝니다. 운영 체제는 프로세스에 전달되는 인수와 환경에 한도를 두므로, 지나치게 큰 값은 무관한 명령이 시작되지 못하게 할 수 있습니다. 셸 확장도 실질적인 한계에 도달할 수 있습니다.

이 목록은 리터럴 주소에도 관련됩니다. 클라이언트가 목적지 호스트 이름을 확인하고 그 응답을 모든 항목과 비교한다는 것을 보장하지는 않습니다. catalog.office.example에 대한 요청은 여전히 프록시를 사용할 수 있습니다.

지원되는 범위 규칙이 있는지 사용하는 클라이언트와 버전을 확인하십시오. curl은 7.86.0에서 CIDR 일치를 추가했습니다. 다른 애플리케이션의 라이브러리는 지원이 다를 수 있습니다. 정책이 이름에 관한 것이라면 이름 규칙을 사용하십시오.

필요한 선택이 지원되지 않는다면 문서화된 라우팅 콜백이나 관리형 프록시 구성을 고려하십시오. 숫자 접미사 근사와 거대한 생성 목록은 의도한 네트워크 경계를 안정적으로 표현하기는커녕 오히려 불분명하게 만듭니다.

관련 글