Mae rheolau enw gwesteiwr iptables yn snapshots DNS
Deall pam y gall eithriad enw gwesteiwr iptables stopio cyfateb i safle ar ôl newidiadau DNS, a lle mae polisi parth rhag-brocsï yn wahanol.
Mae enw gwesteiwr mewn gorchymyn iptables yn cael ei ddatrys cyn i'r rheol gael ei chyflwyno. Mae rheol y cnewyllyn yn cyfateb i'r cyfeiriadau sy'n deillio o hynny; nid yw'n ailadrodd DNS ar gyfer pob pecyn nac yn archwilio enwau gwesteiwr HTTP.
Pan fydd eithriad yn stopio gweithio, cymharwch y rheol rifiadol a'r cyfrifwyr â'r cyfeiriad a ddefnyddiodd y cleient mewn gwirionedd. Gall newidiadau DNS, atebion datryswr gwahanol a gwesteiwyr adnoddau ychwanegol adael y cyfeiriad hwnnw y tu allan i'r hen reol. Y risg arall yw cyfeiriad a rennir gyda gwasanaethau anghysylltiedig: gall eithriad IP eu cynnwys hwythau hefyd.
Gwiriwch y drefn ar wahân. Efallai y bydd osgoi ar ôl gweithred ryng-gipio sy'n cyfateb eisoes yn rhy hwyr, ond nid yw ei symud yn gynt yn cynnal ei set gyfeiriadau.
| Eithriad gofynnol | Polisi sydd ei angen |
|---|---|
| Peidio â rhyng-gipio cysylltiadau i'r cyrchfannau rhwydwaith hyn | Rheolau llwybro pecynnau gyda strategaeth cynnal cyfeiriadau addas |
| Caniatáu i'r cleient hwn ofyn am yr enwau hyn drwy Squid | ACLs parth cyrchfan ar lefel cais ynghyd â chyfyngiadau cleient a phorth |
Mae caniatâd Squid yn cadw'r cais y tu mewn i'r procsï. Mae osgoi mur tân yn ei dynnu allan o lwybr awdurdodi Squid. Dewiswch yn fwriadol rhyngddynt. Gyda CONNECT cyffredin, nid yw penderfyniad procsï sy'n ymwybodol o enw gwesteiwr yn datgelu llwybr y safle wedi'i amgryptio, felly ni all fod yn eithriad llwybr tudalen ar ei ben ei hun.