Cél-dómének egyeztetése Squid ACL-ekben
Párosítsa a szándékolt gépneveket a megfelelő Squid ACL-típussal, és tartsa a gépnév-utótag szabályokat külön a teljes URL-mintáktól.
Cél-dómén ACL-t használjon, amikor a követelmény a gépnévre vonatkozik, nem pedig egy szóra valahol egy URL-ben:
acl selected_sites dstdomain .example.comA kezdő pontot tartalmazó forma lefedi a example.com és annak aldóménjeit. Nem teszi a example.com.other.test-t e dómén részévé. Tartson pontos gépnév-választót, amikor a házirend csak azt a gépnevet engedi.
A minta módosítása előtt válassza ki a mezőt. A dstdomain, a dstdom_regex és a url_regex különböző reprezentációkat vizsgál. Az URL-útvonal vagy lekérdezés, amely dóménre hasonlító szöveget tartalmaz, nem nevezi meg ezt a célt.
Tartsa minden ACL-nevet egyetlen típuson. Egy név újrafelhasználása dóménlistához és regexhez nem vonja össze a szemantikájukat; adjon különböző neveket a különböző teszteknek, és kombinálja őket a hozzáférési vagy peer-kiválasztási szabályban.
A definíció önmagában nem ad hozzáférést vagy szülőútvonalat. Használja a szándékolt hozzáférési döntéssel, miközben megtartja az engedélyezett klienst és a többi előírt feltételt.
Tartsa a házirendben a szándékolt alap- és aldómén-egyezéseket, valamint a hosszabb nevek megtévesztő nem-egyezéseit. Egy közönséges CONNECT felfedheti a cél-gépnevet, de a titkosított oldalútvonalat nem, ezért a dóménszabály nem ígér útvonalvizsgálatot.