IP 기반 규칙

2가지 IP 기반 규칙 유형이 있습니다. 호스트명이 도메인인 요청의 경우, IP 기반 규칙은 첫 번째 일치 패스에서 건너뜁니다. 다른 규칙이 일치하지 않으면 Chute는 DNS로 도메인을 해석한 다음, 해석된 IP 주소로 규칙을 다시 평가합니다. DNS 조회가 실패하면 IP 기반 규칙은 단순히 일치하지 않으며 FINAL 규칙이 적용됩니다.

IP-CIDR

IP-CIDR,192.168.0.0/16,DIRECT
IP-CIDR,10.0.0.0/8,DIRECT
IP-CIDR,172.16.0.0/12,DIRECT
IP-CIDR,127.0.0.1/8,DIRECT

요청의 IP 주소가 지정된 범위와 일치하면 규칙이 일치합니다.

GEOIP

GEOIP,US,DIRECT

GeoIP 테스트 결과가 지정된 국가 코드와 일치하면 규칙이 일치합니다.

GEOIP,UNKNOWN,DIRECT는 국가 데이터베이스에 항목이 없는 주소 — 사설 또는 미할당 대역, 혹은 데이터베이스가 아예 없는 경우 — 에 일치합니다. [Rule]과 규칙 세트 안에서 모두 사용할 수 있습니다.

IP 기반 규칙 옵션

옵션: no-resolve

GEOIP,US,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve

'no-resolve' 옵션을 사용하면 두 번째(DNS 해석 후) 일치 패스에서도 규칙이 건너뛰므로, 이미 IP 주소를 가지고 있는 요청에만 일치합니다.

주의: 두 단계로 나누어 평가하기 때문에, 호스트명이 도메인인 요청의 경우 뒤에 있는 IP 기반이 아닌 규칙이 앞에 있는 IP 기반 규칙보다 먼저 일치할 수 있습니다. DNS 해석이 실패하면 IP 기반 규칙은 일치하지 않고 FINAL 규칙이 적용되며, 규칙 평가는 중단되지 않습니다.