Kada Squid ne može razriješiti ime hosta

Ispitajte DNS tamo gdje se neuspješna pretraga dešava. To što vaš laptop razrješava ime ne dokazuje da ga može razriješiti Squid ili nadređeni proxy koji uspostavlja daljnju vezu.

Pročitajte dnevnik keša instance koja ne radi i provjerite postavke resolvera servera. Dodatna provjera na nivou hosta je:

getent ahosts target.example

Koristite stvarni cilj. getent koristi mehanizam pretrage hosta; interni resolver ili keš Squida mogu se razlikovati. Provjerite izričito zadane ulaze dns_nameservers i hosts_file prije nego pretpostavite da se podudaraju.

U Squidu 6.13 izričito zadana lista servera imena sadrži IP adrese:

dns_nameservers 192.0.2.53

Zamijenite ovu adresu za dokumentaciju odobrenim resolverom dostupnim sa Squid servera. Privatna imena mogu zahtijevati resolver organizacije; nepovezani javni resolver možda ih ne vidi u svom DNS pogledu.

Alias iz hosts datoteke laptopa ne prenosi se sa zahtjevom po imenu hosta preko proxyja. Na mašini koja obavlja pretragu pregledajte postavku hosts_file za instaliranu verziju Squida i po potrebi uzmite u obzir resolver nadređenog proxyja. Ime hosta za TLS identitet mora odgovarati servisu.

Nakon jedne kontrolisane promjene konfiguracije provjerite sintaksu i ponovo učitajte konfiguraciju željene instance, ponovite isti zahtjev i pregledajte odgovarajuće dokaze. Pozitivni i negativni odgovori u kešu mogu utjecati na ponovljene testove. Uspješna pretraga nakon koje istekne vrijeme povezivanja predstavlja kasniju grešku rute ili dozvola; ne nastavljajte mijenjati DNS da je popravite. Tokom procjene promjene servera ne mijenjajte DNS klijenta, usmjeravanje nadređenog proxyja ni proxy protokol.