שם DNS דינמי אינו משאיר src ACL של Squid מעודכן

שם מארח שמתקבל ב-src ACL של Squid נפתר לכתובות בזמן שהתצורה מנותחת. הוא אינו נשאר מינוי חי לעדכוני ה-DNS הדינמיים של אותו שם מארח.

נניח שהכתובת הציבורית של לקוח ביתי משתנה ורשומת ה-DDNS שלו מתעדכנת. ייתכן ש-Squid עדיין מחזיק את הכתובות שנטענו עבור התצורה הקודמת. ודאו שה-resolver של מארח ה-proxy רואה את התשובה החדשה, ואז רעננו את התצורה לפי הנוהל הרגיל של הפריסה.

בדקו גם את כלל הגישה שמשתמש ב-ACL. הגדרת רשימת כתובות אינה מעניקה גישה עד שכלל http_access מתאים פוגש אותה, וכלל מתאים קודם יכול להכריע בבקשה ראשון.

רשומת DDNS מזהה כתובת, לא אדם. ודאו את כתובת המקור שה-proxy באמת רואה לפני שאתם מסתמכים על ההגבלה הזו. אם השירות זקוק לגישה יציבה מבוססת חשבון עבור לקוחות נודדים, השתמשו במדיניות האימות הנתמכת שלו במקום לאפשר רשת שלמה של ספק רק משום שכתובת הלקוח משתנה.