Inspirado como una continuación de esta pregunta:
¿Es práctico pre-listar cierto GeoIP? regiones?
¿Por qué no tendría sentido hacer una lista negra de todas las direcciones IP que no deberían tener acceso a un determinado servidor o puerto? Si ya conoce las direcciones IP de las personas a las que se supone que deben tener acceso, ¿no tendría sentido poner en lista negra el resto por si acaso? ¿Por qué esto no se hace en todas partes?
Porque es de sentido común que este tipo de cosas YA se implementa cuando es necesario.
El Principio de privilegio mínimo también se aplica a la red. Pero en ese caso GeoIP, había una necesidad especial. Tal vez necesite mantener una aplicación disponible solo para las direcciones IP de su país.
No se hace en todas partes porque no se necesita en todas las situaciones.
Lea otras preguntas en las etiquetas authentication ip whitelist blacklist