iptables pravila imena hosta su DNS snimke
Shvatite zašto iptables iznimka za ime hosta može prestati odgovarati web-mjestu nakon DNS promjena i gdje se politika domena naprijed proxyja razlikuje.
Ime hosta u iptables naredbi razrješava se prije slanja pravila. Pravilo jezgre odgovara dobivenim adresama; ne ponavlja DNS za svaki paket niti pregledava HTTP imena hostova.
Kad iznimka prestane raditi, usporedite numeričko pravilo i brojače s adresom koju je klijent stvarno koristio. DNS promjene, različiti odgovori razrješivača i dodatni hostovi resursa mogu tu adresu ostaviti izvan starog pravila. Obrnuti rizik je adresa podijeljena s nepovezanim uslugama: IP iznimka može uključiti i njih.
Redoslijed provjerite odvojeno. Zaobilazak nakon već odgovarajuće radnje presretanja može biti prekasan, ali njegovo ranije premještanje ne održava skup adresa.
| Potrebna iznimka | Potrebna politika |
|---|---|
| Ne presretati veze prema ovim mrežnim odredištima | Pravila usmjeravanja paketa s prikladnom strategijom održavanja adresa |
| Dopusti ovom klijentu da traži ova imena kroz Squid | ACL-ovi odredišnih domena na razini zahtjeva plus ograničenja klijenta i porta |
Squid dopuštenje zadržava zahtjev unutar proxyja. Zaobilazak vatrozida uklanja ga iz Squidove putanje autorizacije. Birajte svjesno između njih. Uz obični CONNECT, čak ni odluka proxyja koja poznaje ime hosta ne otkriva putanju šifriranog web-mjesta, pa sama po sebi ne može postati iznimka za putanju stranice.