iptables হোস্টনেম নিয়মগুলো DNS স্ন্যাপশট

DNS পরিবর্তনের পর iptables হোস্টনেম ব্যতিক্রম কেন একটি সাইটের সাথে মেলা বন্ধ করতে পারে এবং ফরওয়ার্ড প্রক্সির ডোমেইন নীতি কোথায় আলাদা, তা বুঝুন।

iptables কমান্ডের একটি হোস্টনেম নিয়ম জমা দেওয়ার আগেই সমাধান করা হয়। কার্নেল নিয়মটি ফলে পাওয়া ঠিকানাগুলোর সাথে মেলে; এটি প্রতিটি প্যাকেটের জন্য DNS পুনরাবৃত্তি করে না বা HTTP হোস্টনেম পরীক্ষা করে না।

যখন কোনো ব্যতিক্রম কাজ করা বন্ধ করে, সংখ্যাগত নিয়ম ও কাউন্টারগুলো ক্লায়েন্ট আসলে যে ঠিকানা ব্যবহার করেছে তার সাথে তুলনা করুন। DNS পরিবর্তন, ভিন্ন রিজলভারের উত্তর এবং অতিরিক্ত রিসোর্স হোস্ট সেই ঠিকানাটিকে পুরোনো নিয়মের বাইরে রাখতে পারে। বিপরীত ঝুঁকি হলো অসংযুক্ত সেবার সাথে ভাগ করা ঠিকানা: একটি IP ব্যতিক্রম সেগুলোকেও অন্তর্ভুক্ত করতে পারে।

ক্রম আলাদাভাবে পরীক্ষা করুন। ইতিমধ্যে মেলে যাওয়া আটকানোর কাজের পরে একটি বাইপাস খুব দেরি হতে পারে, কিন্তু এটি আগে সরানো তার ঠিকানা-সেট বজায় রাখে না।

প্রয়োজনীয় ব্যতিক্রমপ্রয়োজনীয় নীতি
এই নেটওয়ার্ক গন্তব্যগুলোতে সংযোগ আটকাবেন নাউপযুক্ত ঠিকানা-রক্ষণ কৌশলসহ প্যাকেট রাউটিং নিয়ম
এই ক্লায়েন্টকে Squid-এর মাধ্যমে এই নামগুলো অনুরোধ করতে দিনঅনুরোধ-স্তরের গন্তব্য-ডোমেইন ACL সহ ক্লায়েন্ট ও পোর্ট নিষেধাজ্ঞা

Squid অনুমতি অনুরোধটি প্রক্সির ভিতরে রাখে। ফায়ারওয়াল বাইপাস এটি Squid-এর অনুমোদন পথ থেকে সরিয়ে দেয়। দুটির মধ্যে সচেতনভাবে বেছে নিন। সাধারণ CONNECT-এর সাথে, হোস্টনেম-সচেতন প্রক্সি সিদ্ধান্তও এনক্রিপ্ট করা সাইট পথ প্রকাশ করে না, তাই এটি নিজে থেকে পৃষ্ঠা-পথ ব্যতিক্রম হতে পারে না।

সম্পর্কিত নিবন্ধ