Is éard atá i rialacha óstainmneacha iptables ná gabhálacha DNS
Tuig cén fáth a bhféadfadh eisceacht óstainm in iptables stopadh de bheith ag teacht le suíomh tar éis athruithe DNS, agus cá mbíonn polasaí fearainn seachfhreastalaí tosaigh difriúil.
Réitítear óstainm in ordú iptables sula gcuirtear an riail isteach. Tagann riail an eithne leis na seoltaí a thagann as; ní athdhéanann sí DNS do gach paicéad agus ní scrúdaíonn sí óstainmneacha HTTP.
Nuair a stopann eisceacht ag obair, déan comparáid idir an riail uimhriúil agus na cuntairí agus an seoladh a d'úsáid an cliant i ndáiríre. Is féidir le hathruithe DNS, freagraí difriúla ón réiteoir agus óstainmneacha acmhainne breise an seoladh sin a fhágáil lasmuigh den seanhriail. Is é an riosca tuathal seoladh a roinntear le seirbhísí neamhghaolmhara: is féidir le heisceacht IP iad sin a áireamh freisin.
Seiceáil an t-ordú ar leith. B'fhéidir go mbeadh seachbhóthar tar éis gnímh idirchuir a thagann cheana rómhall, ach ní choinníonn a aistriú níos luaithe a thacar seoltaí.
| Eisceacht riachtanach | Polasaí de dhíth |
|---|---|
| Ná hidircheap naisc chuig na cinn scríbe líonra seo | Rialacha ródaithe paicéad le straitéis oiriúnach cothabhála seoltaí |
| Lig don chliant seo na hainmneacha seo a iarraidh trí Squid | ACLanna fearainn sprice ag leibhéal an iarratais móide srianta cliaint agus poirt |
Coinníonn cead Squid an t-iarratas laistigh den seachfhreastalaí. Baineann seachbhóthar balla dóiteáin é as cosán údaraithe Squid. Roghnaigh go feasach eatarthu. Le CONNECT coitianta, ní nochtann fiú cinneadh seachfhreastalaí atá feasach ar óstainm cosán criptithe an tsuímh, mar sin ní féidir leis féin bheith ina eisceacht cosáin leathanaigh.