Enumerar cada IP de uma /16 transforma uma política curta de contorno em dezenas de milhares de strings. Os sistemas operacionais limitam os argumentos e o ambiente passados a um processo; um valor demasiado grande pode impedir que comandos não relacionados iniciem. A expansão da shell também pode atingir limites práticos.

A lista também diz respeito a endereços literais. Não estabelece que o cliente resolva um nome de host de destino e compare as suas respostas com cada entrada. Um pedido para catalog.office.example ainda pode usar o proxy.

Verifique o cliente consumidor e a versão quanto a uma regra de intervalo suportada. O curl acrescentou a correspondência CIDR na 7.86.0; a biblioteca de outra aplicação pode ter suporte diferente. Use regras de nome quando a política disser respeito a nomes.

Onde a seleção necessária não for suportada, considere um callback de encaminhamento documentado ou uma configuração de proxy gerida. Aproximações com sufixo numérico e listas geradas enormes obscurecem os limites de rede pretendidos em vez de os expressarem de forma fiável.

Artigos relacionados