iptablesৰ হোষ্টনাম নিয়মবোৰ DNSৰ স্নেপশ্বট

DNS সলনিৰ পিছত iptablesৰ হোষ্টনাম ব্যতিক্ৰমে কিয় এটা ছাইটৰ সৈতে মিলিবলৈ বন্ধ কৰিব পাৰে, আৰু ফৰৱাৰ্ড প্ৰক্সিৰ ডমেইন নীতি ক'ত পৃথক, তাক বুজক।

iptables কামাণ্ডত এটা হোষ্টনাম নিয়ম দাখিল কৰাৰ আগতেই সমাধান কৰা হয়। কৰ্ণেল নিয়মে ফলাফলস্বৰূপ ঠিকনাবোৰৰ সৈতে মিলে; ই প্ৰতিটো পেকেটৰ বাবে DNS পুনৰাবৃত্তি নকৰে বা HTTP হোষ্টনাম পৰীক্ষা নকৰে।

যেতিয়া এটা ব্যতিক্ৰমে কাম কৰা বন্ধ কৰে, সংখ্যাগত নিয়ম আৰু কাউণ্টাৰসমূহক গ্ৰাহকে প্ৰকৃততে ব্যৱহাৰ কৰা ঠিকনাৰ সৈতে তুলনা কৰক। DNS সলনি, বেলেগ ৰিজ'লভৰৰ উত্তৰ আৰু অতিৰিক্ত সম্পদ হোষ্টে সেই ঠিকনাটো পুৰণি নিয়মৰ বাহিৰত ৰাখিব পাৰে। বিপৰীত বিপদ হ'ল অসংলগ্ন সেৱাৰ সৈতে শ্বেয়াৰ কৰা ঠিকনা: এটা IP ব্যতিক্ৰমে সেইবোৰো সামৰি ল'ব পাৰে।

ক্ৰম সুকীয়াকৈ পৰীক্ষা কৰক। ইতিমধ্যে মিলা বাধা ব্যৱস্থাৰ পিছত এটা বাইপাছ বৰ দেৰি হ'ব পাৰে, কিন্তু আগলৈ লৈ যোৱাটোৱে ইয়াৰ ঠিকনা-সংহতিটো ৰক্ষা নকৰে।

প্ৰয়োজনীয় ব্যতিক্ৰমপ্ৰয়োজনীয় নীতি
এই নেটৱৰ্ক গন্তব্যলৈ সংযোগ বাধা নিদিবউপযুক্ত ঠিকনা-ৰক্ষণ কৌশলৰ সৈতে পেকেট ৰাউটিং নিয়ম
এই গ্ৰাহকক Squid ৰ জৰিয়তে এই নামবোৰ অনুৰোধ কৰিবলৈ দিয়কঅনুৰোধ-স্তৰৰ গন্তব্য-ডমেইন ACLৰ সৈতে গ্ৰাহক আৰু প'ৰ্ট নিষেধাজ্ঞা

Squid অনুমতিয়ে অনুৰোধটো প্ৰক্সিৰ ভিতৰত ৰাখে। ফায়াৰৱাল বাইপাছে ইয়াক Squidৰ অনুমোদন পথৰ পৰা আঁতৰায়। ইহঁতৰ মাজত সচেতনভাৱে বাছনি কৰক। সাধাৰণ CONNECTৰ সৈতে, হোষ্টনাম-সজাগ প্ৰক্সি সিদ্ধান্তইও এনক্ৰিপ্ট কৰা ৱেবছাইট পথ প্ৰকাশ নকৰে, সেয়ে ই নিজেই এটা পৃষ্ঠা-পথ ব্যতিক্ৰম হ'ব নোৱাৰে।

সম্পৰ্কিত প্ৰবন্ধ