Fer coincidir dominis de destinació a les ACL de Squid
Feu coincidir els noms d'amfitrió volguts amb el tipus correcte d'ACL de Squid i manteniu les regles de sufix de nom d'amfitrió separades dels patrons d'URL complets.
Feu servir una ACL de domini de destinació quan el requisit es refereix a l'amfitrió, no a un mot en algun lloc d'una URL:
acl selected_sites dstdomain .example.comLa forma amb punt inicial cobreix example.com i els seus subdominis. No fa que example.com.other.test formi part d'aquest domini. Manteniu un selector d'amfitrió exacte quan la política només permet aquest amfitrió.
Trieu el camp abans de canviar un patró. dstdomain, dstdom_regex i url_regex examinen representacions diferents. Un camí o consulta d'URL que conté text semblant a un domini no anomena aquella destinació.
Manteniu cada nom d'ACL en un sol tipus. Reutilitzar un nom per a una llista de dominis i una regex no fusiona la seva semàntica; doneu noms diferents a proves diferents i combineu-los a la regla d'accés o de selecció de peer.
La definició per si sola no atorga accés ni ruta pare. Utilitzeu-la amb la decisió d'accés prevista tot conservant el client autoritzat i altres condicions necessàries.
Conserveu a la política les coincidències volgudes de base i subdomini i les no-coincidències enganyoses de noms més llargs. Un CONNECT ordinari pot exposar l'amfitrió de destinació però no el camí xifrat de la pàgina, així que una regla de domini no promet inspecció del camí.