Zašto Squid ima UDP utičnicu na neočekivanom portu
Razlikujte Squid DNS i peer-cache UDP utičnice od TCP prijemnika koji klijenti koriste kao prednji proxy.
Nepoznat UDP port koji posjeduje Squid nije automatski još jedan javni HTTP proxy. Klijenti koriste konfigurirani TCP prijemnik za običan pristup HTTP proxyju; Squid također otvara utičnice za DNS i komunikaciju s keš partnerom.
Da biste identificirali dodatnu utičnicu, zabilježite:
- Da li je TCP ili UDP, njegovu vezanu adresu i bilo koju prikazanu udaljenu krajnju tačku.
- Efektivne postavke prijemnika, DNS, ICP i HTCP za tu instancu.
- Mrežnu dostupnost koju zahtijeva funkcija koju te postavke omogućavaju.
Squidov pregled UDP adresa eksplicitno pokriva module DNS, ICP i HTCP. Njihovo ponašanje ne može se zaključiti iz http_port, a samo visok broj porta ne identificira funkciju.
Ne unosite tu UDP krajnju tačku u polje HTTP proxyja neke aplikacije niti je otvarajte svakom klijentu samo zato što se pojavljuje na listi utičnica. Suprotno tome, blokiranje DNS puta koji Squid stvarno koristi može prekinuti kasnije razrješavanje odredišta. Promijenite pravilo vatrozida za identificiranu funkciju: utičnica upita razrješivača, port keš partnera i prijemnik klijenata imaju različite poslove.