Mengapa Squid Memiliki Soket UDP pada Port yang Tidak Terduga
Bedakan soket UDP DNS dan peer-cache Squid dari pendengar TCP yang digunakan klien sebagai proxy penerus.
Port UDP tak dikenal milik Squid bukan otomatis proxy HTTP publik lain. Klien menggunakan pendengar TCP yang dikonfigurasi untuk akses proxy HTTP biasa; Squid juga membuka soket untuk DNS dan komunikasi peer cache.
Untuk mengidentifikasi soket tambahan, catat:
- Apakah itu TCP atau UDP, alamat terikatnya, dan setiap titik akhir jarak jauh yang ditampilkan.
- Pengaturan pendengar, DNS, ICP, dan HTCP yang berlaku untuk instans tersebut.
- Keterjangkauan jaringan yang dibutuhkan fitur yang diaktifkan pengaturan itu.
Referensi alamat UDP Squid secara eksplisit mencakup modul DNS, ICP, dan HTCP. Perilakunya tidak dapat disimpulkan dari http_port, dan nomor port yang tinggi saja tidak mengidentifikasi fitur tersebut.
Jangan masukkan titik akhir UDP itu ke bidang proxy HTTP aplikasi atau membukanya untuk setiap klien hanya karena muncul di daftar soket. Sebaliknya, memblokir jalur DNS yang benar-benar digunakan Squid dapat merusak resolusi tujuan berikutnya. Ubah aturan firewall untuk fungsi yang teridentifikasi: soket kueri resolver, port peer cache, dan pendengar klien memiliki tugas berbeda.