Vercelの公式ドキュメントの記述についてですが、
DBに接続する際のIPブロックについて違和感を感じる記述があったので、妥当な内容なのか教えてもらえないでしょうか。
https://vercel.com/docs/concepts/solutions/databases
こちらのページの「Allowing & Blocking IP Addresses」の項目です。
下記のような記述があります。(Google翻訳)
① Vercelは動的IPであるため、接続先のIP許可リストについては「0.0.0.0」ですべてを許可する設定が必要
② セキュリティのためにIP許可リストのみに依存することは一般に効果がなく、不十分なセキュリティ慣行につながる
③ データベースを適切に保護するには、環境変数として保存された、少なくとも32文字の長さのランダムに生成されたパスワードを使用し、このパスワードを定期的にローテーションすることをお勧めします。
特に②について意外に感じ、逆にIP制限さえしていれば問題ないと思っていたのですが、IP制限だけでは不十分なのでしょうか?
VercelはIP制限せずに③のパスワード設定の対策だけやれば良いと書いていますが、逆に③の対策だけだと不十分で不安に感じるのですが、どうなんでしょうか?