Facer coincidir dominios de destino nas ACL de Squid
Faga coincidir os nomes de host previstos co tipo correcto de ACL de Squid e manteña as regras de sufixo de nome de host separadas dos patróns de URL completos.
Use unha ACL de dominio de destino cando o requisito se refire ao host e non a unha palabra nalgures dun URL:
acl selected_sites dstdomain .example.comA forma con punto inicial cobre example.com e os seus subdominios. Non fai que example.com.other.test forme parte dese dominio. Manteña un selector de host exacto cando a política só permite ese host.
Escolla o campo antes de cambiar un patrón. dstdomain, dstdom_regex e url_regex examinan representacións distintas. Un camiño ou consulta de URL que conteña texto con aparencia de dominio non nomea ese destino.
Manteña cada nome de ACL nun único tipo. Reutilizar un nome para unha lista de dominios e unha regex non fusiona a súa semántica; dea nomes distintos a probas distintas e combíneos na regra de acceso ou de selección de peer.
A definición por si soa non concede acceso nin ruta principal. Úseea con a decisión de acceso prevista conservando o cliente autorizado e as demais condicións necesarias.
Conserve na política as coincidencias previstas de base e subdominio e as non coincidencias enganosas de nomes máis longos. Un CONNECT normal pode expoñer o host de destino pero non o camiño cifrado da páxina, así que unha regra de dominio non promete inspección de camiño.