Mantenir un subdomini fora del proxy superior de Privoxy

El lloc principal ha d'usar el proxy pare. Un subdomini intern no ho ha de fer. Aquesta és una excepció d'encaminament i mereix un patró prou estret per expressar exactament això.

Privoxy té regles de reenviament ordinàries a la configuració principal i substitucions de reenviament per petició als fitxers action. Feu servir el mecanisme adequat a la configuració que ja manteniu; no afegiu excepcions competidores als dos llocs només per veure quina funciona.

Una excepció a la configuració principal

forward / parent.example.net:8080
forward intranet.example.net .

Per a destinacions públiques on es permet un pare HTTP públic no autenticat, preneu un candidat per al pare per defecte de la llista de proxies HTTP sense traslladar les credencials d'un altre pare. Aquí la regla posterior d'amfitrió exacte selecciona el reenviament directe per a aquell nom d'amfitrió. Les altres destinacions continuen coincidint amb la regla de pare per defecte. Les regles de reenviament de Privoxy usen l'ordre de darrera coincidència, així que una regla general posterior pot canviar aquest resultat.

Llegiu la sintaxi del patró abans d'afegir un punt inicial o un comodí. Un patró d'estil sufix pot coincidir amb més noms que l'únic amfitrió que preteníeu. També manteniu el nom del proxy diferent del nom del lloc web: el patró selecciona una destinació sol·licitada.

Una substitució al fitxer action és una altra opció

{+forward-override{forward .}}
intranet.example.net

Això tria explícitament el reenviament directe per a les peticions coincidents. Eliminar una substitució anterior no és necessàriament el mateix que triar el reenviament directe; la configuració ordinària encara pot contenir una regla de pare.

Inspeccioneu les seccions action aplicables i el seu ordre quan una excepció sembla ineficaç. Un amfitrió pot coincidir amb més d'un patró action, i l'acció que esperàveu pot ser canviada per una coincidència posterior.

Directe significa una decisió de xarxa diferent

Una excepció directa pot exposar l'adreça sortint pròpia de Privoxy en lloc de la sortida del pare. Això pot ser exactament correcte per a un servei privat, però hauria de formar part del requisit i no un efecte secundari descobert després.

L'excepció tampoc no atorga accessibilitat de xarxa. L'amfitrió de Privoxy encara necessita una ruta cap a la destinació i permisos d'accés adequats. Si només el pare pot arribar al servei, ometre'l fallarà encara que el patró funcioni.

Limiteu l'exemple al nom d'amfitrió requerit i comproveu per separat els amfitrions d'autenticació o de recursos relacionats. Ampliar una excepció a tots els subdominis pot moure silenciosament trànsit no relacionat cap a una altra ruta sortint.