Брандмауэр Azure - никакое правило не разрешает доступ к внешнему FQDN, но к нему подключается telnet

Question

У меня есть подсеть с таблицей маршрутов с единственным маршрутом 0.0.0.0/0 => AzureFirewallIP. Брандмауэр Azure не имеет правил, разрешающих доступ к внешним ресурсам. Но все же я могу telnet some.domain.com 443 и подключиться!

WTF?

Когда я выдаю curl -k ..., я получаю Обнаруженный конец файла .

Answer 1

По словам инженеров Azure, это сделано специально, и это никак не влияет на безопасность.