私有 IP 地址应该绕过代理吗？

私有地址并不是一个写着“在这台笔记本电脑的局域网中”的位置标签。它可能属于一个只有代理才能访问的网络。

设想一个位于办公网络中的受信任代理。它的客户端要求它访问 10.20.0.15。代理拥有所需的路由，而该网络之外的客户端没有。把整个私有地址段加入客户端的绕过列表，会移除让该服务可达的唯一路径。

私有地址空间还可以重复使用。同一个数字地址，在客户端的家庭网络中可能指代某个对象，而在代理的网络中可能指代完全不同的对象。因此，选择直连还是经代理转发，选的是不同的目标上下文，而不只是通往同一台机器的更快路径。

从调用方视角定义内网

在添加地址段例外之前，先确定应用在哪里运行、目标应当位于哪个网络，以及应当由哪个组件打开最终连接。容器、远程浏览器和桌面工具可能给出不同答案。

使用与该预期布局相符的、范围狭窄的名称或地址规则。一份涵盖所有私有网段的通用列表并不能替代网络策略。

如果确实打算直连，那里就必须存在常规可达性和访问权限。如果打算使用代理，就保留它的目标限制与授权。单凭私有地址，这两个问题都回答不了。