Mengapa Firefox Masih Memproksikan Host Intranet di Subnet Pengecualian Anda
Rentang pengecualian untuk alamat IP literal tidak otomatis mengecualikan nama host yang di-resolve ke rentang tersebut.
Anda menaruh 192.168.0.0/16 di daftar “Tanpa proxy untuk” Firefox. Membuka http://192.168.1.20/ langsung terhubung, tetapi http://wiki.office.example/ masih mencapai proxy. Kedua URL dapat merujuk ke server yang sama.
Perbedaan pentingnya adalah string tujuan yang dicocokkan Firefox. Pengecualian rentang IP dan pengecualian nama host tidak dapat saling menggantikan. Jangan menganggap daftar pengecualian manual me-resolve setiap nama host sebelum memutuskan apakah aturan rentang alamat berlaku.
| URL yang dimasukkan | Informasi yang tersedia untuk pencocokan |
|---|---|
| http://192.168.1.20/ | Alamat IP literal |
| http://wiki.office.example/ | Nama host |
Jika intranet memiliki domain khusus, gunakan pengecualian nama host atau domain yang sesuai alih-alih menebak alamat tempat nama tersebut dapat di-resolve. Jauhkan layanan publik yang tidak terkait dari pengecualian itu. Sebuah domain dapat berisi aplikasi internal maupun yang di-hosting secara eksternal.
Penjelasan asli Mozilla secara eksplisit membedakan pencocokan IP literal dari nama yang di-resolve ke IP tersebut. Dokumen itu bersifat historis, jadi periksa perilaku klien saat ini dan antarmuka kebijakan sebelum menyalin setiap contoh sintaksis darinya.
Ketika kebijakan membutuhkan DNS
Berkas PAC menawarkan tempat terpisah dan eksplisit untuk keputusan yang sadar DNS. Berkas ini juga memperkenalkan mode kegagalan distribusi, eksekusi, dan resolusi skrip. Gunakan karena kebutuhan perutean membutuhkan logika itu, bukan sekadar agar daftar pengecualian yang panjang terlihat lebih pendek.
Pada instalasi terkelola, periksa juga kebijakan efektif Firefox. kebijakan proxy yang dikunci dapat menjelaskan mengapa pengeditan lokal tidak menentukan rute.
Untuk pemecahan masalah, catat URL literal yang Anda masukkan, bukan hanya IP akhir server. Membandingkan URL nama host dengan URL alamat literal mengubah informasi yang tersedia untuk keputusan pengecualian, dan itulah tepatnya alasan kedua permintaan dapat menempuh jalur berbeda.