Αντιστοίχιση τομέων προορισμού σε ACL του Squid

Χρησιμοποιήστε ACL τομέα προορισμού όταν η απαίτηση αφορά τον κεντρικό υπολογιστή και όχι μια λέξη κάπου μέσα σε ένα URL:

acl selected_sites dstdomain .example.com

Η μορφή με αρχική τελεία καλύπτει το example.com και τους υποτομείς του. Δεν καθιστά το example.com.other.test μέρος αυτού του τομέα. Διατηρήστε επιλογέα ακριβούς κεντρικού υπολογιστή όταν η πολιτική επιτρέπει μόνο αυτόν.

Επιλέξτε το πεδίο πριν αλλάξετε ένα μοτίβο. Τα dstdomain, dstdom_regex και url_regex εξετάζουν διαφορετικές αναπαραστάσεις. Μια διαδρομή ή ερώτημα URL που περιέχει κείμενο που μοιάζει με τομέα δεν ονομάζει αυτόν τον προορισμό.

Κρατήστε κάθε όνομα ACL σε έναν τύπο. Η επαναχρησιμοποίηση ενός ονόματος για λίστα τομέων και regex δεν συγχωνεύει τη σημασιολογία τους· δώστε διαφορετικά ονόματα σε διαφορετικούς ελέγχους και συνδυάστε τα στον κανόνα πρόσβασης ή επιλογής peer.

Ο ορισμός από μόνος του δεν παρέχει πρόσβαση ή γονική διαδρομή. Χρησιμοποιήστε τον με την επιδιωκόμενη απόφαση πρόσβασης διατηρώντας τον εξουσιοδοτημένο πελάτη και άλλες απαιτούμενες συνθήκες.

Διατηρήστε στην πολιτική τις επιδιωκόμενες αντιστοιχίσεις βάσης και υποτομέα και τις παραπλανητικές μη αντιστοιχίσεις μεγαλύτερων ονομάτων. Το συνηθισμένο CONNECT μπορεί να αποκαλύψει τον κεντρικό υπολογιστή προορισμού αλλά όχι την κρυπτογραφημένη διαδρομή της σελίδας, οπότε ένας κανόνας τομέα δεν υπόσχεται επιθεώρηση διαδρομής.