Kohdedomainien sovittaminen Squidin ACL-säännöissä
Sovita aiotut isäntänimet oikeaan Squid ACL -tyyppiin ja pidä isäntänimen jälkiliite säännöt erillään täysistä URL-kuvioista.
Käytä kohdedomainin ACL:ää, kun vaatimus koskee isäntää eikä jotakin sanaa jossakin URL:ssa:
acl selected_sites dstdomain .example.comEtupisteellä alkava muoto kattaa example.com ja sen alidomainit. Se ei tee example.com.other.test:stä osaa tästä domainista. Säilytä tarkan isännän valitsin, kun käytäntö sallii vain kyseisen isännän.
Valitse kenttä ennen kuvion muuttamista. dstdomain, dstdom_regex ja url_regex tutkivat eri esityksiä. URL:n polku tai kysely, jossa on domainilta näyttävää tekstiä, ei nimeä kyseistä kohdetta.
Pidä jokainen ACL-nimi yhdellä tyypillä. Nimen uudelleenkäyttö domainluettelolle ja regexille ei yhdistä niiden semantiikkaa; anna eri testeille eri nimet ja yhdistä ne käyttöoikeus- tai peer-valintasäännössä.
Pelkkä määritelmä ei anna käyttöoikeutta eikä ylätason reittiä. Käytä sitä yhdessä aiotun käyttöoikeuspäätöksen kanssa säilyttäen valtuutetun asiakkaan ja muut vaaditut ehdot.
Säilytä käytännössä aiotut perusdomainin ja alidomainin osumat sekä harhaanjohtavat pidempien nimien osumattomuudet. Tavallinen CONNECT voi paljastaa kohdeisännän mutta ei salattua sivupolkua, joten domain-sääntö ei lupaa polun tarkastusta.