Перечисление каждого IP в /16 превращает короткую политику обхода в десятки тысяч строк. Операционные системы ограничивают аргументы и среду, передаваемые процессу; слишком большое значение может помешать запуску несвязанных команд. Развёртывание в оболочке тоже может достичь практических пределов.

Список касается и буквальных адресов. Он не доказывает, что клиент разрешает имя целевого хоста и сравнивает свои ответы с каждой записью. Запрос к catalog.office.example по-прежнему может использовать прокси.

Проверьте использующий клиент и его версию на наличие поддерживаемого правила диапазона. curl добавил сопоставление CIDR в 7.86.0; библиотека другого приложения может поддерживать иначе. Используйте правила имён, когда политика касается имён.

Там, где требуемый выбор не поддерживается, рассмотрите документированный обратный вызов маршрутизации или управляемую конфигурацию прокси. Приближения с числовым суффиксом и огромные сгенерированные списки затуманивают предполагаемые границы сети вместо того, чтобы надёжно их выражать.

Похожие статьи