Uzu ACL-on de cela domajno, kiam la postulo koncernas la gastiganton, ne vorton ie en URL:

acl selected_sites dstdomain .example.com

La formo kun komenca punkto kovras example.com kaj ĝiajn subdomajnojn. Ĝi ne faras example.com.other.test parto de tiu domajno. Konservu elektilon de preciza gastiganto, kiam la politiko permesas nur tiun gastiganton.

Elektu la kampon antaŭ ol ŝanĝi ŝablonon. dstdomain, dstdom_regex kaj url_regex ekzamenas malsamajn reprezentojn. URL-vojo aŭ peto enhavanta domajn-similan tekston ne nomas tiun celon.

Tenu ĉiun ACL-nomon sur unu tipo. Reuzi nomon por domajna listo kaj regex ne kunfandas iliajn semantikojn; donu al malsamaj testoj malsamajn nomojn kaj kunigu ilin en la alira aŭ peer-elekta regulo.

La difino mem donas nek aliron nek gepatran vojon. Uzu ĝin kun la celata alira decido konservante la rajtigitan klienton kaj aliajn postulatajn kondiĉojn.

Konservu en la politiko la celatajn kongruojn de bazo kaj subdomajno kaj la trompajn malkongruojn de pli longaj nomoj. Ordinara CONNECT povas malkaŝi la celan gastiganton sed ne la ĉifritan paĝan vojon, do domajna regulo ne promesas vojinspekton.

Rilataj artikoloj