गतिशील DNS नाम Squid src ACL को ताज़ा नहीं रखता

Squid src ACL में स्वीकार किया गया होस्टनाम कॉन्फ़िगरेशन पार्स होते समय पतों में हल हो जाता है। वह उस होस्टनाम के गतिशील DNS अपडेट की जीवंत सदस्यता नहीं रहता।

मान लें कि घरेलू क्लाइंट का सार्वजनिक पता बदल गया और उसका DDNS रिकॉर्ड अपडेट हो गया। Squid अभी भी पिछले कॉन्फ़िगरेशन के लिए लोड किए गए पते रख सकता है। पुष्टि करें कि प्रॉक्सी होस्ट का रिज़ॉल्वर नया उत्तर देख रहा है, फिर परिनियोजन की सामान्य प्रक्रिया से कॉन्फ़िगरेशन ताज़ा करें।

ACL का उपयोग करने वाला एक्सेस नियम भी जाँचें। पतों की सूची परिभाषित करना तब तक एक्सेस नहीं देता जब तक कोई लागू http_access नियम उससे न मिले, और पहले मिलने वाला नियम अनुरोध का निर्णय पहले कर सकता है।

DDNS रिकॉर्ड किसी पते की पहचान करता है, व्यक्ति की नहीं। इस प्रतिबंध पर भरोसा करने से पहले वह स्रोत पता पुष्टि करें जो प्रॉक्सी वास्तव में देखता है। यदि सेवा को घूमते क्लाइंट के लिए खाता-आधारित स्थिर एक्सेस चाहिए, तो केवल क्लाइंट का पता बदलने के कारण पूरा प्रदाता नेटवर्क अनुमत करने के बजाय उसकी समर्थित प्रमाणीकरण नीति का उपयोग करें।