Цена расширения подсети в NO_PROXY
Выберите поддерживаемый интерфейс обхода с учётом подсетей вместо создания десятков тысяч строк в NO_PROXY.
Перечисление каждого IP в /16 превращает короткую политику обхода в десятки тысяч строк. Операционные системы ограничивают аргументы и среду, передаваемые процессу; слишком большое значение может помешать запуску несвязанных команд. Развёртывание в оболочке тоже может достичь практических пределов.
Список касается и буквальных адресов. Он не доказывает, что клиент разрешает имя целевого хоста и сравнивает свои ответы с каждой записью. Запрос к catalog.office.example по-прежнему может использовать прокси.
Проверьте использующий клиент и его версию на наличие поддерживаемого правила диапазона. curl добавил сопоставление CIDR в 7.86.0; библиотека другого приложения может поддерживать иначе. Используйте правила имён, когда политика касается имён.
Там, где требуемый выбор не поддерживается, рассмотрите документированный обратный вызов маршрутизации или управляемую конфигурацию прокси. Приближения с числовым суффиксом и огромные сгенерированные списки затуманивают предполагаемые границы сети вместо того, чтобы надёжно их выражать.