Serveri hosts-faili kasutamine SSH SOCKS-i kaudu
Jälgige sihtkoha nime kuni masinani, mis selle lahendab, kui SSH SOCKS-i marsruut peaks jõudma privaatse aliakseni.
Ainult SSH-serveris määratud alias võib selle dünaamilise SOCKS-edastuse kaudu töötada, kui rakendus saadab sihtkoha nime. Kui see lahendab selle esmalt lokaalselt ja saadab numbrilise aadressi, ei saa serveri hosts-kaardistus kunagi algset nime lahendada.
Tavaline OpenSSH dünaamiline edastus viib domeenisihtkoha väljamineva ühenduse jaoks serveripoolsele. Seal kasutab OpenSSH süsteemi aadressiotsingu API-t. Tüüpilisel glibc Linuxi hostil juhib NSS hosts-andmebaasi ja otsingujärjekorda, seega võib hosts-faili kirje selles osaleda. See ei ole sülearvutisse kopeeritud DNS-kirje.
Hoidke kavandatud nimi, näiteks preview.internal, veebisaidi URL-is ja valige kliendi kaugse hostinime SOCKS-režiim. URL-i hostinime IP-ga asendamine võib muuta nii HTTP Host kui ka TLS-i identiteeti; kättesaadavus ei muuda sertifikaati teise nime jaoks kehtivaks.
Kui alias ikka ei toimi, tehke kindlaks keskkond, mis kaugotsingu teeb. Konteiner, chroot või eraldi teenuseinstants ei pruugi kasutada hosts-faili, mida muutsite. Teised SOCKS-teostused võivad kasutada oma lahendajaid, seega ei tohiks seda süsteemse otsingu käitumist eeldada iga puhverserveri puhul.