iptables hostname qaydaları DNS anlıq görüntüləridir
iptables hostname istisnasının DNS dəyişikliklərindən sonra saytla uyğunlaşmasının niyə dayana biləcəyini və forvard proksinin domen siyasətinin harada fərqləndiyini anlayın.
iptables əmrindəki hostname qayda təqdim edilməzdən əvvəl həll olunur. Nüvə qaydası yaranan ünvanlarla uyğunlaşır; hər paket üçün DNS-i təkrar etmir və HTTP hostname-lərinə baxmır.
İstisna işləməyi dayandırdıqda, rəqəmsal qayda və sayğacları müştərinin həqiqətən istifadə etdiyi ünvanla müqayisə edin. DNS dəyişiklikləri, fərqli həlledici cavabları və əlavə resurs hostları bu ünvanı köhnə qaydanın xaricində qoya bilər. Əks risk əlaqəsiz xidmətlərlə paylaşılan ünvandır: IP istisnası onları da əhatə edə bilər.
Sıralamanı ayrıca yoxlayın. Artıq uyğun gələn tutma əməliyyatından sonra yan keçmə çox gec ola bilər, lakin onu daha erkən yerə köçürmək ünvan dəstini qorumur.
| Tələb olunan istisna | Lazım olan siyasət |
|---|---|
| Bu şəbəkə təyinatlarına bağlantıları tutmayın | Uyğun ünvan baxım strategiyası ilə paket marşrutlaşdırma qaydaları |
| Bu müştəriyə bu adları Squid vasitəsilə sorğulamağa icazə verin | Sorğu səviyyəsində təyinat domen ACL-ləri və müştəri və port məhdudiyyətləri |
Squid icazəsi sorğunu proksi daxilində saxlayır. Firewall yan keçməsi onu Squid-in avtorizasiya yolundan çıxarır. Aralarında qəsdən seçim edin. Adi CONNECT ilə, hostname-dən xəbərdar proksi qərarı belə şifrələnmiş sayt yolunu açmır, buna görə tək başına səhifə yolu istisnasına çevrilə bilməz.