Squid 5–7 : pourquoi dns_v4_first ne fonctionne plus
Explique la suppression de dns_v4_first dans Squid 5 à 7 et distingue la préférence d'adresse de l'imposition d'IPv4 seul.
Une ancienne configuration Squid contient dns_v4_first on. Après une mise à niveau, cette ligne ne donne plus la préférence IPv4 attendue. En ajouter davantage de copies ne rétablira pas le comportement antérieur.
La référence de configuration indique la directive comme indisponible dans Squid 5 à 7. La sélection d'adresses de Squid a changé avec les travaux Happy Eyeballs ; les anciens conseils de préférence doivent être lus dans ce contexte de version.
Préférence et imposition sont deux demandes différentes
Décidez d'abord de ce dont vous avez besoin. Privilégier une route IPv4 fonctionnelle lorsque les deux familles sont disponibles ? Éliminer une connectivité IPv6 défaillante ? Garantir qu'une sortie donnée n'utilise qu'IPv4 ? Ce n'est pas la même politique. Les restrictions par famille de destination doivent aussi rester distinctes des ACL de source client.
Désactiver l'accès à une famille peut rendre certains sites inaccessibles. Modifier les réponses DNS change les candidats disponibles pour le proxy. Réparer une route lente ou défaillante traite une panne réseau. Aucune de ces actions ne doit être décrite comme une ligne de remplacement universelle d'une directive supprimée.
Séparez aussi la sélection de l'adresse de destination de l'adresse utilisée pour joindre un proxy parent. Un nom d'hôte parent peut avoir ses propres candidats IPv4 et IPv6, tandis que le parent établit la connexion finale au site selon sa propre politique.
Une règle d'adresse source a encore un autre rôle : elle choisit une source compatible pour une connexion, plutôt que de fabriquer une prise en charge de la destination. Une source IPv4 ne transforme pas une destination IPv6 seule en point de terminaison IPv4.
Vérifiez la documentation de la version installée et le chemin de transfert complet. Si le problème est une connexion IPv6 peu fiable, conservez ce diagnostic au lieu de faire un changement global silencieux qui ne fait que le masquer. Une route privilégiée fonctionnelle et une sortie stricte à une seule famille méritent des configurations différentes.