Az iptables hosztnév-szabályok DNS-pillanatképek
Értse meg, miért hagyhat fel egy iptables hosztnév-kivétel a webhelyhez illeszkedéssel DNS-változások után, és hol tér el az előre vivő proxy tartományházirendje.
Az iptables-parancsban szereplő hosztnevet a szabály beküldése előtt feloldja a rendszer. A kernel szabálya az így kapott címekhez illeszkedik; nem ismétli a DNS-t minden csomagnál, és nem vizsgál HTTP-hosztneveket.
Amikor egy kivétel felhagy a működéssel, hasonlítsa össze a numerikus szabályt és a számlálókat azzal a címmel, amelyet az ügyfél ténylegesen használt. A DNS-változások, az eltérő feloldói válaszok és a további erőforrás-hosztok ezt a címet a régi szabályon kívül hagyhatják. A fordított kockázat a nem kapcsolódó szolgáltatásokkal megosztott cím: egy IP-kivétel azokat is magában foglalhatja.
A sorrendet külön ellenőrizze. Egy már illeszkedő elfogási művelet utáni megkerülés túl késő lehet, de előbbre mozgatása nem tartja fenn a címehalmazát.
| Szükséges kivétel | Szükséges házirend |
|---|---|
| Ne fogja el a kapcsolatokat ezekhez a hálózati célokhoz | Csomag-útválasztási szabályok megfelelő címkarbantartási stratégiával |
| Engedje, hogy ez az ügyfél ezeket a neveket Squiden keresztül kérje | Kérés szintű cél-tartomány ACL-ek, valamint ügyfél- és portkorlátozások |
A Squid-engedély a proxyn belül tartja a kérést. A tűzfal-megkerülés kiveszi azt a Squid engedélyezési útvonalából. Válasszon tudatosan a kettő között. Szokásos CONNECT esetén még a hosztnevet ismerő proxy döntése sem tárja fel a titkosított webhely útvonalát, így önmagában nem válhat oldalútvonal-kivétellé.