Post by Boris Schapira · 2026-10-26
===================================

In reply to a post by @deuchnord@social.deuchnord.fr.
  https://social.deuchnord.fr/users/deuchnord/statuses/117506253654815123
  Une question ici pour les devs Web : un truc classique quand on déploie en
  préproduction, est de n'en autoriser l'accès que depuis une liste d'adresses
  IP. C'est simple, pratiquement no-brain et transparent pour le client qui n'a
  pas à mettre d'identifiants.
  Mais avec IPv6, il semble que nos adresses IP changent souvent.
  Comment vous feriez pour éviter de constamment avoir à mettre à jour ?

Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\
\
\#Nginx\
allow 2a01:cb19:xxxx:xxxx::/64; #tu autorise la rotation des 64 bits suivants\
deny all;

\
Mais c'est pas le plus sécurisé qui soit, donc la plupart de mes clients forcent
  l'IPV4 sur la Préprod, ajoutent un SSO, ou ne permettent l'accès qu'en VPN sur
  une machine qui, elle, ne change pas d'IP.

Likes: 2 · Reposts: 0 · Bookmarks: 0 · Reactions from other networks: 2
  (@philt3r@mastodon.social liked this, @deuchnord@social.deuchnord.fr liked
  this) · Replies from other networks: 1 · Already counted in the numbers above.

REPLIES FROM OTHER NETWORKS (1)
-------------------------------
* Deuchnord (@deuchnord@social.deuchnord.fr) ·
  https://social.deuchnord.fr/@deuchnord/117506297231647668
  @boris_schapira@vutuv.de hmmmm, je vois, merci !

--
vutuv agent document · type: post · schema_version: 3
generated_at: 2026-10-27T20:17:27Z
canonical:
  https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75