Squid के पास अप्रत्याशित पोर्ट पर UDP सॉकेट क्यों है
Squid के DNS और peer-cache UDP सॉकेट को उस TCP श्रोता से अलग करें जिसे क्लाइंट फ़ॉरवर्ड प्रॉक्सी के रूप में उपयोग करते हैं।
Squid के स्वामित्व वाला अपरिचित UDP पोर्ट अपने आप कोई दूसरा सार्वजनिक HTTP प्रॉक्सी नहीं है। क्लाइंट सामान्य HTTP प्रॉक्सी पहुँच के लिए कॉन्फ़िगर किए गए TCP श्रोता का उपयोग करते हैं; Squid DNS और कैश-पीयर संचार के लिए भी सॉकेट खोलता है।
अतिरिक्त सॉकेट की पहचान करने के लिए दर्ज करें:
- यह TCP है या UDP, इसका बाइंड किया गया पता और दिखाया गया कोई भी दूरस्थ एंडपॉइंट।
- उस इंस्टेंस के लिए प्रभावी श्रोता, DNS, ICP और HTCP सेटिंग्स।
- उन सेटिंग्स द्वारा सक्षम सुविधा के लिए आवश्यक नेटवर्क पहुँच।
Squid का UDP पता संदर्भ स्पष्ट रूप से DNS, ICP और HTCP मॉड्यूल को कवर करता है। उनका व्यवहार http_port से अनुमानित नहीं किया जा सकता, और केवल ऊँचा पोर्ट नंबर सुविधा की पहचान नहीं करता।
उस UDP एंडपॉइंट को किसी एप्लिकेशन के HTTP प्रॉक्सी फ़ील्ड में दर्ज न करें और सॉकेट सूची में दिखने मात्र से उसे हर क्लाइंट के लिए न खोलें। इसके विपरीत, Squid जिस DNS पथ का वास्तव में उपयोग करता है उसे अवरुद्ध करने से बाद में गंतव्य समाधान टूट सकता है। पहचाने गए कार्य के लिए फ़ायरवॉल नियम बदलें: रिज़ॉल्वर क्वेरी सॉकेट, कैश-पीयर पोर्ट और क्लाइंट श्रोता के कार्य अलग-अलग हैं।