Un nome DNS dinámico non mantén fresco un src ACL de Squid
Actualice os enderezos resoltos que usa un src ACL de Squid cando cambia o rexistro DNS dinámico dun cliente itinerante.
Un nome de host aceptado nun src ACL de Squid resólvese en enderezos mentres se analiza a configuración. Non permanece como unha subscrición viva ás actualizacións DNS dinámicas dese nome.
Supoñamos que o enderezo público dun cliente doméstico cambia e o seu rexistro DDNS se actualiza. Squid pode seguir conservando os enderezos cargados para a configuración anterior. Confirme que o resolutor do host proxy ve a nova resposta e despois actualice a configuración co procedemento habitual do despregamento.
Revise tamén a regra de acceso que usa o ACL. Definir unha lista de enderezos non concede acceso ata que a atopa unha regra http_access aplicable, e unha regra que coincida antes pode decidir a petición primeiro.
Un rexistro DDNS identifica un enderezo, non unha persoa. Confirme o enderezo de orixe que o proxy ve realmente antes de confiar nesa restrición. Se o servizo necesita acceso estable baseado en conta para clientes itinerantes, use a súa política de autenticación admitida en vez de permitir toda unha rede de provedor só porque cambia o enderezo do cliente.