Miért van a Squidnak UDP-csatornája egy váratlan porton
Különböztesse meg a Squid DNS- és peer-cache UDP-csatornáit attól a TCP-figyelőtől, amelyet az ügyfelek előremenő proxyként használnak.
Egy ismeretlen, a Squidhoz tartozó UDP-port nem jelent automatikusan egy másik nyilvános HTTP-proxyt. Az ügyfelek a beállított TCP-figyelőt használják a szokásos HTTP-proxyhozzáféréshez; a Squid csatornákat nyit a DNS és a gyorsítótár-társ kommunikációja számára is.
A további csatorna azonosításához rögzítse:
- Hogy TCP vagy UDP, a hozzákötött címet és bármely megjelenített távoli végpontot.
- Az adott példány érvényes figyelő-, DNS-, ICP- és HTCP-beállításait.
- Az ezekkel a beállításokkal engedélyezett funkció által igényelt hálózati elérhetőséget.
A Squid UDP-címreferenciája kifejezetten lefedi a DNS-, ICP- és HTCP-modulokat. Viselkedésük nem vezethető le a http_port beállításból, és egy magas portszám önmagában nem azonosítja a funkciót.
Ne írja be azt az UDP-végpontot egy alkalmazás HTTP-proxy mezőjébe, és ne nyissa meg minden ügyfél számára csak azért, mert megjelenik a csatornalistán. Fordítva, a Squid által ténylegesen használt DNS-útvonal blokkolása később megtörheti a célfeloldást. Módosítsa a tűzfal szabályát az azonosított funkcióhoz: a feloldó lekérdezési csatornája, a gyorsítótár-társ portja és az ügyfélfigyelő különböző feladatokat lát el.