Tha riaghailtean ainm-aoighe iptables nan dealbhan DNS
Tuig carson a dh'fhaodadh eisgeachd ainm-aoighe iptables stad a bhith a' freagairt làraich an dèidh atharrachaidhean DNS, agus càit a bheil poileasaidh àrainn proxy-adhartach diofraichte.
Tha ainm-aoighe ann an àithne iptables air a rèiteach mus tèid an riaghailt a chur a-steach. Bidh riaghailt a' chridhe a' freagairt nan seòladh a thig às; cha dèan i DNS a-rithist airson gach peacadh agus cha toir i sùil air ainmean-aoighe HTTP.
Nuair a sguireas eisgeachd a' dol, dèan coimeas eadar an riaghailt àireamhach agus na cunntairean agus an seòladh a chleachd an neach-cleachdaidh gu dearbh. Faodaidh atharrachaidhean DNS, freagairtean eadar-dhealaichte bhon fhuasgladh agus aoighean goireasan a bharrachd an seòladh sin fhàgail taobh a-muigh na seann riaghailt. 'S e an cunnart eile seòladh a tha air a roinneadh le seirbheisean neo-cheangailte: faodaidh eisgeachd IP iadsan a ghabhail a-steach cuideachd.
Thoir sùil air an òrdugh air leth. Dh'fhaodadh seach-rathad an dèidh gnìomh eadar-bheachd a tha a' freagairt mar-thà a bhith ro fhadalach, ach chan eil a ghluasad na bu tràithe a' cumail a sheata sheòlaidhean.
| Eisgeachd a dhìth | Poileasaidh a dhìth |
|---|---|
| Na cuir bacadh air ceanglaichean gu na cinn-uidhe lìonraidh seo | Riaghailtean slighe peacadh le ro-innleachd iomchaidh cumail sheòlaidhean |
| Leig leis a' chliant seo na h-ainmean seo iarraidh tro Squid | ACLan àrainn-uidhe aig ìre an iarraidh maille ri cuingean cliaint is puirt |
Bidh cead Squid a' cumail an iarraidh taobh a-staigh a' proxy. Bheir seach-rathad balla-teine a-mach à slighe ùghdarrachais Squid e. Tagh gu mothachail eatorra. Le CONNECT àbhaisteach, chan eil eadhon co-dhùnadh proxy a tha eòlach air ainm-aoighe a' nochdadh slighe crioptaichte na làraich, mar sin chan urrainn dha leis fhèin a bhith na eisgeachd slighe-duilleig.