مطابقة نطاقات الوجهة في قوائم تحكم Squid

استخدم قائمة تحكم لنطاق الوجهة عندما يتعلق الشرط بالمضيف، لا بكلمة في مكان ما داخل عنوان URL:

acl selected_sites dstdomain .example.com

الصيغة ذات النقطة البادئة تغطي example.com ونطاقاته الفرعية. وهي لا تجعل example.com.other.test جزءًا من ذلك النطاق. احتفظ بمحدد مضيف مطابق تمامًا عندما لا تسمح السياسة إلا بذلك المضيف.

اختر الحقل قبل تغيير النمط. يفحص dstdomain وdstdom_regex وurl_regex تمثيلات مختلفة. مسار أو استعلام URL يحتوي نصًا يشبه النطاق لا يسمي تلك الوجهة.

أبق كل اسم قائمة تحكم على نوع واحد. إعادة استخدام اسم لقائمة نطاقات ولتعبير نمطي لا تدمج دلالاتهما؛ أعط اختبارات مختلفة أسماء مختلفة واجمعها في قاعدة الوصول أو اختيار النظير.

التعريف وحده لا يمنح أي وصول أو مسار أب. استخدمه مع قرار الوصول المقصود مع الحفاظ على شرط العميل المصرح له وغيره من الشروط المطلوبة.

أبق مطابقات الأساس والنطاق الفرعي المقصودة وعدم المطابقات الخادعة للأسماء الأطول مع السياسة. يمكن لـ CONNECT العادي أن يكشف مضيف الوجهة لكن ليس مسار الصفحة المشفر، لذا فقاعدة النطاق لا تعد بفحص المسار.