Squid ACL-lərində təyinat domenlərini uyğunlaşdırmaq

Tələb URL-in hansısa yerindəki sözdən deyil, hostdan ibarətdirsə, təyinat-domen ACL-indən istifadə edin:

acl selected_sites dstdomain .example.com

Başında nöqtə olan forma example.com və onun alt domenlərini əhatə edir. O, example.com.other.test-ı həmin domenin hissəsi etmir. Siyasət yalnız həmin hosta icazə verdikdə dəqiq-host seçicisini saxlayın.

Nümunəni dəyişməzdən əvvəl sahəni seçin. dstdomain, dstdom_regex və url_regex fərqli təsvirləri yoxlayır. Domenə bənzər mətn daşıyan URL yolu və ya sorğusu o təyinatı adlandırmır.

Hər ACL adını bir növdə saxlayın. Bir adı həm domen siyahısı, həm regex üçün təkrar istifadə etmək onların semantikasını birləşdirmir; fərqli yoxlamalara fərqli adlar verin və onları giriş və ya peer-seçim qaydasında birləşdirin.

Təkcə tərif heç bir giriş və ya valideyn marşrutu vermir. Onu nəzərdə tutulan giriş qərarı ilə birlikdə istifadə edin, avtorizə edilmiş müştəri və digər tələb olunan şərtləri saxlayaraq.

Nəzərdə tutulan baza və alt-domen uyğunluqlarını və aldadıcı uzun-ad uyğunsuzluqlarını siyasətlə birlikdə saxlayın. Adi CONNECT təyinat hostunu aşkar edə bilər, lakin şifrələnmiş səhifə yolunu yox, buna görə domen qaydası yol yoxlaması vəd etmir.