जब आवश्यकता होस्ट से संबंधित हो, URL में कहीं मौजूद किसी शब्द से नहीं, तब गंतव्य-डोमेन ACL का उपयोग करें:

acl selected_sites dstdomain .example.com

आरंभिक बिंदु वाला रूप example.com और उसके उपडोमेन को कवर करता है। यह example.com.other.test को उस डोमेन का भाग नहीं बनाता। जब नीति केवल उसी होस्ट की अनुमति देती है तब सटीक-होस्ट चयनकर्ता रखें।

पैटर्न बदलने से पहले फ़ील्ड चुनें। dstdomain, dstdom_regex और url_regex भिन्न निरूपणों की जाँच करते हैं। डोमेन जैसा पाठ रखने वाला URL पथ या क्वेरी उस गंतव्य का नाम नहीं देता।

हर ACL नाम को एक ही प्रकार पर रखें। डोमेन सूची और regex के लिए एक नाम दोबारा उपयोग करने से उनका अर्थ नहीं मिलता; भिन्न परीक्षणों को भिन्न नाम दें और उन्हें एक्सेस या पीयर-चयन नियम में संयोजित करें।

केवल परिभाषा कोई एक्सेस या पैरेंट रूट नहीं देती। इसका उपयोग इच्छित एक्सेस निर्णय के साथ करें, अधिकृत-क्लाइंट और अन्य आवश्यक शर्तें बनाए रखते हुए।

इच्छित बेस और उपडोमेन मिलान तथा लंबे नामों के भ्रामक बेमेल को नीति के साथ रखें। सामान्य CONNECT गंतव्य होस्ट को उजागर कर सकता है पर एन्क्रिप्टेड पेज पथ को नहीं, इसलिए डोमेन नियम पथ निरीक्षण का वादा नहीं करता।

संबंधित लेख