Dokokin sunan mai masauki na iptables hotunan DNS ne
Fahimci dalilin da yasa keɓancewar sunan mai masauki a iptables zai iya daina dacewa da shafi bayan canje-canjen DNS, da inda manufar yankin proxy na gaba ta bambanta.
Ana warware sunan mai masauki a cikin umarnin iptables kafin a gabatar da dokar. Dokar kernel tana dacewa da adiresoshin da suka samo asali; ba ta maimaita DNS ga kowane fakiti ba kuma ba ta duba sunayen mai masauki na HTTP ba.
Lokacin da keɓancewa ta daina aiki, kwatanta dokar lamba da ƙididdiga da adireshin da abokin ciniki ya yi amfani da shi a zahiri. Canje-canjen DNS, amsoshi daban-daban na mai warwarewa da ƙarin masu karɓar albarkatu na iya barin wannan adireshin a wajen tsohuwar dokar. Haɗarin akasin haka shi ne adireshin da aka raba da ayyukan da ba su da alaƙa: keɓancewar IP na iya haɗa su ma.
Duba tsari daban. Wucewa bayan aikin katsewa da ya riga ya dace na iya yin latti, amma matsar da shi gaba ba ya kula da tarin adireshinsa.
| Keɓancewar da ake buƙata | Manufar da ake buƙata |
|---|---|
| Kada ka katse haɗin kai zuwa waɗannan wuraren cibiyar sadarwa | Dokokin tafiyar da fakiti tare da dabarar kula da adireshi da ta dace |
| Ba da izinin wannan abokin ciniki ya nemi waɗannan sunaye ta Squid | ACL na yankin manufa a matakin buƙata tare da iyakokin abokin ciniki da tashar jiragen ruwa |
Izinin Squid yana riƙe buƙatar cikin proxy. Wucewar bangon wuta yana fitar da ita daga hanyar izini ta Squid. Zaɓi da gangan tsakaninsu. Tare da CONNECT na yau da kullum, ko da shawarar proxy da ta san sunan mai masauki ba ta bayyana hanyar rufaffiyar shafin ba, don haka ba za ta iya zama keɓancewar hanyar shafi da kanta ba.