1. fail2ban 의 whitelist (=ignoreip) 관련 주석은 아래와 같습니다.
# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
2. Whitelist에는 IP만 넣을 수 있는 것이 아니고 Domain Name 도 괜찮습니다. 유동아이피를 써서 혹시나 실수로 밴당할까 걱정이 되신다면 DDNS를 지원하는 (sub)Domain Name에 본인의 유동IP를 할당하고, Domain Name을 ignoreip 리스트에 추가하면 Ban 걱정에서 벗어나실 수 있습니다.
3. 그런데, 하나 주의할 점이 있습니다. DDNS 서비스가 약간은 불안정한 면이 있습니다(Unstable). 특히 IP가 갱신된지 얼마 되지 않은 경우에는, 안정되기 전까지 기존의IP와 새IP가 섞여서 뒤죽박죽 조회되는 일이 있습니다. 이 때에 Ban 사유가 발생하면 Ban 이 될 수 있습니다. Ban 당한 이후에 제대로된 주소가 조회된다고 해서 자동으로 Ban이 풀리지는 않습니다.
※ Ban을 풀 수 있는 보조수단이 없는 경우에는, 추가로 Domain Name 을 IP로 바꾸어 리스트에 추가 저장하는 스크립트를 (주기적으로) 돌리시는게 조금 더 안정적일 것 같습니다.
저는 공유기에서 지원이 되는 것을 우선순위에 놓고 찾다보니
http://freedns.afraid.org 를 선택했습니다.
다른 서비스들과 달리 수동 갱신을 주기적으로 강요하지 않아서 좋습니다.