Mencocokkan Domain Tujuan di ACL Squid

Gunakan ACL domain tujuan ketika persyaratannya menyangkut host, bukan kata di suatu tempat dalam URL:

acl selected_sites dstdomain .example.com

Bentuk dengan titik di depan mencakup example.com dan subdomainnya. Bentuk ini tidak menjadikan example.com.other.test bagian dari domain tersebut. Pertahankan pemilih host persis ketika kebijakan hanya mengizinkan host itu.

Pilih bidang sebelum mengubah pola. dstdomain, dstdom_regex, dan url_regex memeriksa representasi yang berbeda. Jalur atau kueri URL yang berisi teks mirip domain tidak menamai tujuan itu.

Pertahankan setiap nama ACL pada satu jenis. Menggunakan ulang nama untuk daftar domain dan regex tidak menggabungkan semantiknya; beri nama berbeda untuk uji berbeda dan gabungkan dalam aturan akses atau pemilihan peer.

Definisi saja tidak memberikan akses atau rute induk. Gunakan bersama keputusan akses yang dimaksud sambil mempertahankan klien yang diotorisasi dan syarat lain yang diperlukan.

Pertahankan kecocokan basis dan subdomain yang dimaksud serta ketidakcocokan nama lebih panjang yang menyesatkan dalam kebijakan. CONNECT biasa dapat menyingkap host tujuan tetapi tidak jalur halaman yang terenkripsi, jadi aturan domain tidak menjanjikan pemeriksaan jalur.