<?xml version="1.0" encoding="UTF-8"?>
<post>
  <published_on>2026-10-26</published_on>
  <images/>
  <thread_truncated>false</thread_truncated>
  <body_markdown>Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\
\
\#Nginx\
allow 2a01:cb19:xxxx:xxxx::/64; #tu autorise la rotation des 64 bits suivants\
deny all;

\
Mais c&apos;est pas le plus sécurisé qui soit, donc la plupart de mes clients forcent l&apos;IPV4 sur la Préprod, ajoutent un SSO, ou ne permettent l&apos;accès qu&apos;en VPN sur une machine qui, elle, ne change pas d&apos;IP.</body_markdown>
  <tags/>
  <license/>
  <id>01a17757-0bed-7e28-9f1b-f3de24df7c75</id>
  <reply_count>1</reply_count>
  <fediverse_reply_count>1</fediverse_reply_count>
  <bookmark_count>0</bookmark_count>
  <fediverse_reactions>
    <item>
      <handle>@philt3r@mastodon.social</handle>
      <kind>like</kind>
      <url>https://mastodon.social/users/philt3r</url>
      <received_at>2026-10-26T08:50:23</received_at>
      <network>mastodon.social</network>
    </item>
    <item>
      <handle>@deuchnord@social.deuchnord.fr</handle>
      <kind>like</kind>
      <url>https://social.deuchnord.fr/users/deuchnord</url>
      <received_at>2026-10-26T08:37:02</received_at>
      <network>social.deuchnord.fr</network>
    </item>
  </fediverse_reactions>
  <fediverse_like_count>2</fediverse_like_count>
  <fediverse_replies>
    <item>
      <handle>@deuchnord@social.deuchnord.fr</handle>
      <text>@boris_schapira@vutuv.de hmmmm, je vois, merci !</text>
      <author>Deuchnord</author>
      <url>https://social.deuchnord.fr/@deuchnord/117506297231647668</url>
      <received_at>2026-10-26T08:36:43Z</received_at>
      <network>social.deuchnord.fr</network>
      <content_warning/>
    </item>
  </fediverse_replies>
  <title>Boris Schapira · 2026-10-26</title>
  <replies/>
  <like_count>2</like_count>
  <fediverse_repost_count>0</fediverse_repost_count>
  <in_reply_to>
    <text>Une question ici pour les devs Web : un truc classique quand on déploie en préproduction, est de n&apos;en autoriser l&apos;accès que depuis une liste d&apos;adresses IP. C&apos;est simple, pratiquement no-brain et transparent pour le client qui n&apos;a pas à mettre d&apos;identifiants.
Mais avec IPv6, il semble que nos adresses IP changent souvent.
Comment vous feriez pour éviter de constamment avoir à mettre à jour ?</text>
    <author>@deuchnord@social.deuchnord.fr</author>
    <url>https://social.deuchnord.fr/users/deuchnord/statuses/117506253654815123</url>
    <network>fediverse</network>
    <content_warning/>
  </in_reply_to>
  <formats>
    <json>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75.json</json>
    <text>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75.txt</text>
    <markdown>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75.md</markdown>
    <xml>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75.xml</xml>
  </formats>
  <url>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75</url>
  <verified_author_links/>
  <schema_version>3</schema_version>
  <description>Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\</description>
  <likers/>
  <files/>
  <type>post</type>
  <review/>
  <repost_count>0</repost_count>
  <video/>
  <author>
    <name>Boris Schapira</name>
    <username>boris_schapira</username>
    <url>https://vutuv.de/boris_schapira</url>
  </author>
  <generated_at>2026-10-27T20:17:32Z</generated_at>
  <thread>
    <item>
      <id>01a17757-0bed-7e28-9f1b-f3de24df7c75</id>
      <depth>0</depth>
      <author>Boris Schapira</author>
      <url>https://vutuv.de/boris_schapira/posts/01a17757-0bed-7e28-9f1b-f3de24df7c75</url>
      <published_on>2026-10-26</published_on>
      <in_reply_to_id/>
      <author_username>boris_schapira</author_username>
      <body_markdown>Souvent les préfixes sont stables, seuls les 56 ou 64 derniers bits changent.\
\
\#Nginx\
allow 2a01:cb19:xxxx:xxxx::/64; #tu autorise la rotation des 64 bits suivants\
deny all;

\
Mais c&apos;est pas le plus sécurisé qui soit, donc la plupart de mes clients forcent l&apos;IPV4 sur la Préprod, ajoutent un SSO, ou ne permettent l&apos;accès qu&apos;en VPN sur une machine qui, elle, ne change pas d&apos;IP.</body_markdown>
      <in_reply_to_author/>
    </item>
  </thread>
  <fediverse_reaction_count>2</fediverse_reaction_count>
</post>
