Odchozi IP adresa portalu

Kdyz cizi sluzba odmitne pristup, prvni otazka je, z jake adresy se vlastne
vola. Z containeru to videt neni, vidi to az protistrana, takze se zepta echo
sluzby podle EGRESS_IP_URL a vysledek se drzi v pameti po EGRESS_IP_TTL_MS.
Prazdna EGRESS_IP_URL funkci vypne, prepsat ji jde na vlastni echo pod svou
domenou.

Adresa je natvrdo na strance Konektory a u kazdeho odmitnuteho overeni v logu.
Pripojuje se jen u 401 a 403 - jinde nema co rict a nestoji za volani ven.

Neni to tajemstvi: kazda volana sluzba tuhle adresu stejne vidi.

Endpoint egress-ip je registrovany pred GET /:id, jinak by ho router vzal
jako id konektoru.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

documentation/99-zmeny.md

@@ -57,6 +57,14 @@ nepomuze. Duvod pritom sluzba do tela odpovedi napsala, jen se zahodil.
   a bez hlavicek by nezbylo nic. Allowlist, ne vsechno: `Set-Cookie` a podobne
   do zaznamu nepatri.
 
+- **Odchozi IP adresa portalu** (`src/data/egressIp.ts`, endpoint
+  `GET /api/dashboard/connectors/egress-ip`). Z containeru neni videt, jak ho
+  protistrana vidi, takze pri 403 od seznamu povolenych IP nebylo co porovnat.
+  Adresa je natvrdo na strance Konektory a u kazdeho odmitnuteho overeni
+  v logu. Zjistuje se echo sluzbou podle `EGRESS_IP_URL`, drzi se v pameti
+  po `EGRESS_IP_TTL_MS`, u 401 a 403 se pripoji k zaznamu. Prazdna
+  `EGRESS_IP_URL` funkci vypne.
+
 ### Nedoreseno
 
 Proc iDoklad vraci 403, zatim nevime. Vylouceno je to, co posilame: zadna