iptables pravila za imena hostova su DNS snimci
Shvatite zašto iptables izuzetak za ime hosta može prestati odgovarati stranici nakon DNS promjena i gdje se politika domena naprijed proxyja razlikuje.
Ime hosta u iptables naredbi razrješava se prije slanja pravila. Pravilo kernela odgovara dobivenim adresama; ne ponavlja DNS za svaki paket niti pregleda HTTP imena hostova.
Kada izuzetak prestane raditi, uporedite numeričko pravilo i brojače s adresom koju je klijent stvarno koristio. DNS promjene, različiti odgovori razrješivača i dodatni hostovi resursa mogu ostaviti tu adresu izvan starog pravila. Obrnuti rizik je adresa podijeljena s nepovezanim uslugama: IP izuzetak može uključiti i njih.
Redoslijed provjerite odvojeno. Zaobilazak nakon već odgovarajuće radnje presretanja može biti prekasan, ali njegovo ranije premještanje ne održava skup adresa.
| Potreban izuzetak | Potrebna politika |
|---|---|
| Ne presreći veze prema ovim mrežnim odredištima | Pravila usmjeravanja paketa s prikladnom strategijom održavanja adresa |
| Dozvoli ovom klijentu da traži ova imena kroz Squid | ACL-ovi odredišnih domena na razini zahtjeva plus ograničenja klijenta i porta |
Squid dozvola zadržava zahtjev unutar proxyja. Zaobilazak vatrozida uklanja ga iz Squid putanje autorizacije. Birajte svjesno između njih. Uz obični CONNECT, čak ni odluka proxyja koja poznaje ime hosta ne otkriva putanju šifrirane stranice, pa sama po sebi ne može postati izuzetak za putanju stranice.