Matchning af destinationsdomæner i Squid-ACL'er

Brug en ACL for destinationsdomæne, når kravet handler om værten og ikke om et ord et sted i en URL:

acl selected_sites dstdomain .example.com

Formen med indledende punktum dækker example.com og dets underdomæner. Den gør ikke example.com.other.test til en del af det domæne. Behold en vælger for præcis vært, når politikken kun tillader den vært.

Vælg feltet, før du ændrer et mønster. dstdomain, dstdom_regex og url_regex undersøger forskellige repræsentationer. En URL-sti eller forespørgsel, der indeholder domænelignende tekst, navngiver ikke den destination.

Hold hvert ACL-navn på én type. Genbrug af et navn til en domæneliste og regex smelter ikke deres semantik sammen; giv forskellige tests forskellige navne, og kombiner dem i adgangs- eller peer-valgreglen.

Selve definitionen giver ingen adgang eller forældrerute. Brug den sammen med den tilsigtede adgangsbeslutning, mens du bevarer autoriseret klient og andre påkrævede betingelser.

Behold de tilsigtede match på basisdomæne og underdomæne samt vildledende ikke-match på længere navne i politikken. Almindelig CONNECT kan afsløre destinationsværten, men ikke den krypterede sidesti, så en domæneregel lover ikke stiinspektion.