የiptables የአስተናጋጅ ስም ደንቦች የDNS ቅጽበታዊ ምስሎች ናቸው
የiptables የአስተናጋጅ ስም ልዩ ሁኔታ ከDNS ለውጦች በኋላ ከጣቢያ ጋር መዛመድ ለምን እንደሚያቆም እና የፊት ፕሮክሲ የጎራ ፖሊሲ የሚለይበትን ይረዱ።
በiptables ትዕዛዝ ውስጥ ያለው የአስተናጋጅ ስም ደንቡ ከመቅረቡ በፊት ይፈታል። የከርነል ደንቡ ከሚመጡት አድራሻዎች ጋር ይዛመዳል፤ ለእያንዳንዱ ፓኬት DNS አይደግምም ወይም የHTTP አስተናጋጅ ስሞችን አይመረምርም።
ልዩ ሁኔታ መስራት ሲያቆም፣ የቁጥር ደንቡንና ቆጣሪዎቹን ደንበኛው በትክክል ከተጠቀመበት አድራሻ ጋር ያወዳድሩ። የDNS ለውጦች፣ የተለያዩ የመፍቻ መልሶች እና ተጨማሪ የመርጃ አስተናጋጆች ያንን አድራሻ ከአሮጌው ደንብ ውጭ ሊያደርጉት ይችላሉ። የተቃራኒው አደጋ ከማይገናኙ አገልግሎቶች ጋር የተጋራ አድራሻ ነው፦ የIP ልዩ ሁኔታ እነሱንም ሊያካትት ይችላል።
ቅደም ተከተሉን ለየብቻ ያረጋግጡ። አስቀድሞ ከሚዛመድ የመጥለፍ እርምጃ በኋላ የሚደረግ ማለፍ በጣም ዘግይቶ ሊሆን ይችላል፣ ነገር ግን ቀድሞ ማንቀሳቀሱ የአድራሻ ስብስቡን አይጠብቅም።
| የሚያስፈልግ ልዩ ሁኔታ | የሚያስፈልግ ፖሊሲ |
|---|---|
| ወደ እነዚህ የኔትወርክ መዳረሻዎች የሚደረጉ ግንኙነቶችን አትጥለፍ | ተገቢ የአድራሻ ጥገና ስልት ያለው የፓኬት ማዞሪያ ደንቦች |
| ይህ ደንበኛ እነዚህን ስሞች በSquid በኩል እንዲጠይቅ ፍቀድ | በጥያቄ ደረጃ የመዳረሻ ጎራ ACLዎች ከደንበኛና ከፖርት ገደቦች ጋር |
የSquid ፈቃድ ጥያቄውን በፕሮክሲው ውስጥ ይይዛል። የእሳት ግድግዳ ማለፍ ከSquid የፈቃድ መንገድ ያወጣዋል። በመካከላቸው ሆን ብለው ይምረጡ። በተለመደው CONNECT፣ የአስተናጋጅ ስም የሚያውቅ የፕሮክሲ ውሳኔም እንኳ የተመሰጠረውን የጣቢያ መንገድ አይገልጽም፣ ስለዚህ በራሱ የገጽ-መንገድ ልዩ ሁኔታ ሊሆን አይችልም።