Per què Squid té un sòcol UDP en un port inesperat
Distingiu els sòcols UDP de DNS i de memòria cau d'igual de Squid del receptor TCP que els clients fan servir com a proxy directe.
Un port UDP desconegut propietat de Squid no és automàticament un altre proxy HTTP públic. Els clients utilitzen el receptor TCP configurat per a l'accés habitual a través del proxy HTTP; Squid també obre sòcols per a DNS i comunicació amb iguals de memòria cau.
Per identificar el sòcol addicional, anoteu:
- Si és TCP o UDP, la seva adreça d'enllaç i qualsevol punt final remot que es mostri.
- La configuració efectiva de receptor, DNS, ICP i HTCP per a aquesta instància.
- L'abastabilitat de xarxa que requereix la funció que habiliten aquestes opcions.
La referència d'adreces UDP de Squid cobreix explícitament els mòduls DNS, ICP i HTCP. El seu comportament no es pot inferir de http_port, i un número de port alt per si sol no identifica la funció.
No introduïu aquest punt final UDP al camp de proxy HTTP d'una aplicació ni l'obriu a tots els clients només perquè apareix a la llista de sòcols. Al contrari, bloquejar el camí DNS que Squid utilitza realment pot trencar la resolució posterior de destinacions. Canvieu la regla del tallafoc per a la funció identificada: un sòcol de consulta de resolució, un port d'igual de memòria cau i un receptor de clients tenen tasques diferents.