Proč má Squid UDP socket na neočekávaném portu
Odlište DNS a peer-cache UDP sockety Squidu od TCP listeneru, který klienti používají jako dopředný proxy.
Neznámý UDP port vlastněný Squidem není automaticky další veřejný HTTP proxy. Klienti používají nakonfigurovaný TCP listener pro běžný přístup přes HTTP proxy; Squid také otevírá sockety pro DNS a komunikaci s cache peerem.
Chcete-li další socket identifikovat, zaznamenejte:
- Zda jde o TCP nebo UDP, jeho svázanou adresu a případný zobrazený vzdálený koncový bod.
- Účinná nastavení listeneru, DNS, ICP a HTCP pro danou instanci.
- Síťovou dosažitelnost, kterou vyžaduje funkce těmito nastaveními povolená.
Referenční přehled UDP adres Squidu výslovně zahrnuje moduly DNS, ICP a HTCP. Jejich chování nelze odvodit z http_port a samotné vysoké číslo portu funkci neidentifikuje.
Nezadávejte tento UDP koncový bod do pole HTTP proxy aplikace ani jej neotvírejte všem klientům jen proto, že se objevuje ve výpisu socketů. Naopak zablokování cesty DNS, kterou Squid skutečně používá, může narušit pozdější překlad cílových adres. Změňte pravidlo firewallu pro identifikovanou funkci: socket dotazu překladače, port cache peeru a listener klientů mají různé úlohy.