セキュリティ

Agentが許可外の転送先へ接続しない仕組みは？

canal作成時に登録した転送先へ接続先を固定する設計です。

回答

Agentはcanalに設定された転送先だけへ接続します。許可外のホストやポートへトンネルを使い回せないため、社内ネットワーク全体への踏み台になることを防ぎます。設定不正など判定できない場合も安全側へ倒します。