iptablesin isäntänimisäännöt ovat DNS-tilannekuvia
Ymmärrä, miksi iptablesin isäntänimipoikkeus voi lakata vastaamasta sivustoa DNS-muutosten jälkeen ja missä edelleen välittävän välityspalvelimen verkkotunnuskäytäntö eroaa.
iptables-komennon isäntänimi selvitetään ennen säännön lähettämistä. Ytimen sääntö vastaa tuloksena olevia osoitteita; se ei toista DNS:ää jokaiselle paketille eikä tarkastele HTTP-isäntänimiä.
Kun poikkeus lakkaa toimimasta, vertaa numeerista sääntöä ja laskureita osoitteeseen, jota asiakas tosiasiassa käytti. DNS-muutokset, erilaiset selvittimen vastaukset ja ylimääräiset resurssi-isännät voivat jättää osoitteen vanhan säännön ulkopuolelle. Käänteinen riski on osoite, joka on jaettu asiattomien palvelujen kanssa: IP-poikkeus voi sisältää nekin.
Tarkista järjestys erikseen. Ohitus jo täsmäävän sieppaustoimenpiteen jälkeen voi olla liian myöhäinen, mutta sen siirtäminen aiemmaksi ei ylläpidä sen osoitejoukkoa.
| Vaadittu poikkeus | Tarvittava käytäntö |
|---|---|
| Älä sieppaa yhteyksiä näihin verkkokohteisiin | Pakettien reitityssäännöt sopivalla osoitteiden ylläpitostrategialla |
| Salli tämän asiakkaan pyytää nämä nimet Squidin kautta | Pyyntötason kohdeverkkotunnuksen ACL:t sekä asiakas- ja porttirajoitukset |
Squid-lupa pitää pyynnön välityspalvelimen sisällä. Palomuurin ohitus poistaa sen Squidin valtuutuspolulta. Valitse tietoisesti näiden välillä. Tavallisella CONNECTilla edes isäntänimen tunteva välityspalvelinpäätös ei paljasta sivuston salattua polkua, joten se ei voi itsessään olla sivupolkupoikkeus.