Coincidencia de dominios de destino en las ACL de Squid
Haga coincidir los nombres de host previstos con el tipo correcto de ACL de Squid y mantenga las reglas de sufijo de nombre de host separadas de los patrones de URL completos.
Use una ACL de dominio de destino cuando el requisito se refiera al host y no a una palabra en algún lugar de una URL:
acl selected_sites dstdomain .example.comLa forma con punto inicial cubre example.com y sus subdominios. No hace que example.com.other.test forme parte de ese dominio. Mantenga un selector de host exacto cuando la política solo permita ese host.
Elija el campo antes de cambiar un patrón. dstdomain, dstdom_regex y url_regex examinan representaciones distintas. Una ruta o consulta de URL que contenga texto con aspecto de dominio no nombra ese destino.
Mantenga cada nombre de ACL en un solo tipo. Reutilizar un nombre para una lista de dominios y una regex no fusiona su semántica; dé nombres distintos a pruebas distintas y combínelos en la regla de acceso o de selección de peer.
La definición por sí sola no concede acceso ni ruta principal. Úsela con la decisión de acceso prevista conservando el cliente autorizado y las demás condiciones necesarias.
Conserve en la política las coincidencias previstas de base y subdominio y las no coincidencias engañosas de nombres más largos. Un CONNECT normal puede exponer el host de destino pero no la ruta cifrada de la página, así que una regla de dominio no promete inspección de ruta.