qos 禁止外网连接的功能不合理，

[hengyunabc]

这个功能配置之后，外部还是可以连接的，只是不能执行命令。

dubbo.application.qos.accept.foreign.ip=false

$nc 192.168.9.2 22222
   ___   __  __ ___   ___   ____
  / _ \ / / / // _ ) / _ ) / __ \
 / // // /_/ // _  |/ _  |/ /_/ /
/____/ \____//____//____/ \____/
dubbo>ls

Foreign Ip Not Permitted.

这里有容易被外部攻击，并且泄露了服务器在运行dubbo的事实。

用户真正需要的功能是qos默认只 listen localhost。当显式配置时，才允许外部连接。

应该是一个配置项，如

dubbo.application.qos.host=localhsot

用户可以自己指定listen的ip/host。

[ralf0131]

This has been fixed since 2.7.4 onwards.