Niyə Squid gözlənilməz portda UDP soketi saxlayır
Squid-in DNS və peer-cache UDP soketlərini müştərilərin forward proxy kimi istifadə etdiyi TCP listener-dən ayırın.
Squid-ə məxsus tanış olmayan UDP portu avtomatik olaraq başqa bir ictimai HTTP proxy deyil. Müştərilər adi HTTP proxy girişi üçün konfiqurasiya edilmiş TCP listener-dən istifadə edir; Squid həmçinin DNS və keş-peer rabitəsi üçün soketlər açır.
Əlavə soketi müəyyən etmək üçün qeyd edin:
- Onun TCP və ya UDP olduğunu, bağlandığı ünvanı və göstərilən istənilən uzaq son nöqtəni.
- Həmin instans üçün effektiv listener, DNS, ICP və HTCP parametrlərini.
- Həmin parametrlərin aktivləşdirdiyi funksiyanın tələb etdiyi şəbəkə əlyetərliliyini.
Squid-in UDP ünvan arayışı DNS, ICP və HTCP modullarını açıq şəkildə əhatə edir. Onların davranışını http_port-dən çıxarmaq olmaz və yalnız yüksək port nömrəsi funksiyanı müəyyən etmir.
Həmin UDP son nöqtəsini tətbiqin HTTP proxy sahəsinə daxil etməyin və ya sadəcə soket siyahısında göründüyü üçün onu hər müştəriyə açmayın. Əksinə, Squid-in həqiqətən istifadə etdiyi DNS yolunu bloklamaq sonrakı təyinat həllini poza bilər. Firewall qaydasını müəyyən edilmiş funksiya üçün dəyişin: resolver sorğu soketi, keş-peer portu və müştəri listener-inin işləri fərqlidir.