Bunu tek bir “ev” yerine IP adreslerinden oluşan bir ‘sokak’ veya “mahalle” tanımlamanın kısaltması olarak düşünün.
Bu notasyonun iki bölümü vardır:
123.45.67.0): Bu, bloğun başlangıç adresidir. IP aralığının nerede başladığını belirtir./24): Buna ön ek boyutu denir. Bloğun boyutunu belirtir. Daha küçük bir sayı, daha büyük bir IP adresi bloğu anlamına gelir.Bazı yaygın son eklerin ne anlama geldiğine dair basit bir rehber aşağıdadır:
| CIDR Son Eki | Aralıktaki IP Adresi Sayısı |
|---|---|
| /32 | 1 (tek, belirli bir IP adresi) |
| /27 | 32 |
| /24 | 256 |
| /16 | 65,536 |
256 ayrı sahte IP'yi engellemek için 256 değerli hariç tutma yuvanızı harcamak yerine, bu IP'lerin tüm /24 aralığını engelleyerek sadece bir yuva kullanabiliriz.
Bu, sistemimizin büyük ölçekli bot ağlarına ve kötü niyetli veri merkezi ağlarına karşı çok daha kapsamlı ve kalıcı bir savunma sağlamasına olanak tanır. Kısacası CIDR, internette sadece tekil kötü aktörleri değil, tüm "kötü mahalleleri" engellemek için kullandığımız teknik dildir.