वास्तव में जियो और आईपी एक्सेस नियमों को लागू करते हैं

Shipped

5 अगस्त 2026 को 6:53 am बजे UTC

Author

Kamo

Commit

0536219

नियमों को संग्रहीत किया गया था, रिडीस को कैश किया गया था और कभी परामर्श नहीं किया गया था। AccessCheckController था मूल्यांकन का एकमात्र कॉलर और एक्सेस चेककंट्रोलर नामक कुछ भी नहीं; एपीआईसर्विस एक Redis कुंजी से फिल्टर हल orgs कुछ भी नहीं लिखा और मिस अनुमति के रूप में इलाज किया। एक भू-ब्लॉक को कॉन्फ़िगर करने से सब कुछ नहीं हुआ। AccessDecisionservice अब एकल अधिकार है। लॉग इन करें सीधे, प्रवेश द्वार फ़िल्टर और कामो-आंतरिक प्रॉक्सी चेक समापन बिंदु के माध्यम से उसी निर्णय तक पहुंचते हैं, और पॉलिसी एक बार प्रति परत के बजाय मौजूद है। Node प्रतिलिपि अभी तक बहती है कुछ भी मैच करने के लिए पर्याप्त: यह नियम प्रकार की तुलना में "व्हाइटलिस्ट" / "टेम्प-ब्लॉक" जबकि प्रकाशक श्वेतसूची/TEMP BLOCK लिखते हैं। जियोलाइट रिज़ॉल्यूशन को एक दिन के लिए रेडिस में कैश किया जाता है, सकारात्मक और नकारात्मक रूप से, और छोड़ देता है पूरी तरह से निजी पते। पता एक हेडर से आता है, इसलिए नकारात्मक कैश के बिना एक कॉलर घूर्णन बोगन हर अनुरोध को 5.7M-row टेबल की एक ताजा जांच में बदल देता है - DoS आकृति findbyIpInRange पहले से ही एक बार फिर से शुरू किया गया था। क्लाइंटIpResolver ने X-Forwarded-For की राइट-व्यापक सार्वजनिक हॉप को पढ़ा, जो कि बायीं तरफ नहीं है। बाएं तत्व जो भी ग्राहक ने प्रॉक्सी भेजा है: append, तो "X-Forwarded-For: 8.8.8.8" प्लस ट्रेफिक के अपने परिशिष्ट ने किसी को देश को अपने ब्लॉक को चुनने की अनुमति दी है। विरोध करना प्रत्येक भू-राज्य बायपास से एक हैडर दूर होगा। Fail-open, per निर्भरता और प्रति निर्भरता पर जोर दिया। एक्सेस कंट्रोल Redis wobble. खिड़की से यह बंद हो जाता है। एक श्वेतसूचीबद्ध पता भी जियो को बायपास करता है, इसलिए एक व्यवस्थापक जो अपने देश को अवरुद्ध करता है, उसे वापस रखता है।.