iptables-en ostalari-izenen arauak DNS argazkiak dira
Ulertu zergatik iptables ostalari-izenaren salbuespen batek gune batekin bat egiteari utz diezaiokeen DNS aldaketen ondoren, eta non desberdintzen den aurreranzko proxy baten domeinu-politika.
iptables komando bateko ostalari-izena araua bidali aurretik ebazten da. Kernelaren arauak ondoriozko helbideekin bat egiten du; ez du DNS errepikatzen pakete bakoitzeko, ezta HTTP ostalari-izenak aztertzen ere.
Salbuespen batek funtzionatzeari uzten dionean, alderatu arau numerikoa eta kontagailuak bezeroak benetan erabili zuen helbidearekin. DNS aldaketek, ebazlearen erantzun desberdinek eta baliabide-ostalari gehigarriek helbide hori arau zaharretik kanpo utz dezakete. Alderantzizko arriskua zerbitzu ez-errelatedun partekatutako helbidea da: IP salbuespen batek haiek ere barne har ditzake.
Egiaztatu ordena bereizita. Jada bat datorren atzemate-ekintzaren ondorengo saihesbidea beranduegi izan daiteke, baina lehenago mugitzeak ez du bere helbide-multzoa mantentzen.
| Beharrezko salbuespena | Behar den politika |
|---|---|
| Ez atzeman sare-helmuga horietarako konexioak | Pakete-bideratze arauak helbideen mantentze-estrategia egokiarekin |
| Baimendu bezero honek izen hauek Squid bidez eskatzea | Eskaera-mailako helmuga-domeinu ACLak gehi bezero eta portu murrizketak |
Squid baimen batek eskaera proxyaren barruan mantentzen du. Firewall saihesbide batek Squiden baimen-bidetik ateratzen du. Aukeratu kontzienteki bien artean. CONNECT arruntarekin, ostalari-izena ezagutzen duen proxy erabaki batek ere ez du gunearen bide zifratua erakusten, beraz, ezin da berez orri-bide salbuespen bihurtu.