Должны ли частные IP-адреса обходить ваш прокси?
Решите, является ли частный адрес локальным для клиента или доступным через прокси, прежде чем обходить весь диапазон частных адресов.
Частный адрес — это не метка местоположения, говорящая «в локальной сети этого ноутбука». Он может принадлежать сети, доступной только через прокси.
Представьте одобренный прокси внутри офисной сети. Его клиент просит его достичь 10.20.0.15. У прокси есть нужный маршрут; у клиента за пределами этой сети его нет. Добавление всего частного диапазона в список обхода клиента удаляет единственный путь, делавший сервис доступным.
Частное адресное пространство также допускает повторное использование. Один и тот же числовой адрес может обозначать что-то в домашней сети клиента и совсем другое в сети прокси. Поэтому выбор прямого маршрута или маршрута через прокси может выбрать другой контекст назначения, а не просто более быстрый путь к той же машине.
Определите интранет с точки зрения вызывающей стороны
Прежде чем добавлять исключение диапазона, определите, где работает приложение, какая сеть должна содержать назначение и какой компонент должен открывать окончательное соединение. Контейнер, удалённый браузер и настольный инструмент могут давать разные ответы.
Используйте узко определённое правило имени или адреса, соответствующее этой предполагаемой схеме. Общий список всех частных диапазонов не заменяет сетевую политику.
Если прямой маршрут действительно предполагается, там должны существовать обычная доступность и разрешение на доступ. Если предполагается прокси, сохраните его ограничения назначения и авторизацию. Сам по себе частный адрес не отвечает ни на один из этих вопросов.