És erre miért nem megoldás az, hogy eleve whitelist alapján engedsz be IP-ket? Miért kell egy olyan elem a láncba, aminél egyetlen user error miatt megszívhatod?