Пакінуць адзін паддомен па-за вышэйшым проксі Privoxy

Галоўны сайт павінен выкарыстоўваць бацькоўскі проксі. Адзін унутраны паддомен не павінен. Гэта выключэнне маршрутызацыі, і яно заслугоўвае шаблон, дастаткова вузкі, каб выразіць менавіта гэта.

Privoxy мае звычайныя правілы перанакіравання ў асноўнай канфігурацыі і пераазначэнні перанакіравання для кожнага запыту ў файлах action. Выкарыстоўвайце механізм, які адпавядае канфігурацыі, якую вы ўжо падтрымліваеце; не дадавайце канкуруючыя выключэнні ў абодвух месцах, каб проста паглядзець, што спрацуе.

Выключэнне ў асноўнай канфігурацыі

forward / parent.example.net:8080
forward intranet.example.net .

Для публічных прызначэнняў, дзе дазволены неаўтэнтыфікаваны публічны HTTP-бацька, вазьміце кандыдата на бацькоўскі па змаўчанні з спісу HTTP-проксі, не пераносячы ўліковыя даныя іншага бацькі. Тут позняе правіла дакладнага хоста выбірае прамое перанакіраванне для гэтага імя хоста. Іншыя прызначэнні працягваюць адпавядаць правілу бацькі па змаўчанні. Правілы перанакіравання Privoxy выкарыстоўваюць парадак апошняга супадзення, таму позняе агульнае правіла можа змяніць гэты вынік.

Прачытайце сінтаксіс шаблону, перш чым дадаваць папярэднюю кропку або шаблон. Шаблон выгляду суфікса можа супасці з большым лікам імёнаў, чым адзін хост, які вы мелі на ўвазе. Таксама трымайце імя проксі асобна ад імя вэб-сайта: шаблон выбірае запытанае прызначэнне.

Пераазначэнне ў файле action — іншы варыянт

{+forward-override{forward .}}
intranet.example.net

Гэта яўна выбірае прамое перанакіраванне для адпаведных запытаў. Выдаленне аднаго ранейшага пераазначэння не абавязкова тое ж самае, што выбар прамога перанакіравання; звычайная канфігурацыя ўсё яшчэ можа ўтрымліваць правіла бацькі.

Праверце адпаведныя раздзелы action і іх парадак, калі выключэнне здаецца неэфектыўным. Хост можа адпавядаць больш чым аднаму шаблону action, і чаканае дзеянне можа быць зменена познім супадзеннем.

Прамое значыць іншае сеткавае рашэнне

Прамое выключэнне можа паказаць уласны знешні адрас Privoxy, а не выхад бацькі. Гэта можа быць цалкам правільным для прыватнай службы, але гэта павінна быць часткай патрабавання, а не пабочным эфектам, выяўленым пазней.

Выключэнне таксама не дае сеткавай дасяжнасці. Хост Privoxy па-ранейшаму патрабуе маршруту да прызначэння і адпаведных правоў доступу. Калі толькі бацька можа дасягнуць службы, абыход яго не ўдасца, нават калі шаблон працуе.

Абмяжуйце прыклад патрэбным імем хоста і праверце звязаныя хасты аўтэнтыфікацыі або рэсурсаў асобна. Пашырэнне аднаго выключэння на ўсе паддомены можа ціха перамясціць непатрэбны трафік на іншы знешні шлях.