Samsvörun áfangastaðaléna í Squid ACL
Samsvaraðu fyrirhuguðum hýsilnöfnum við rétta tegund Squid ACL og haltu reglum um viðskeyti hýsilnafna aðskildum frá heildar URL-mynstrum.
Notaðu ACL fyrir áfangastaðalén þegar krafan varðar hýsilinn en ekki orð einhvers staðar í URL:
acl selected_sites dstdomain .example.comFormið með fremri punkti nær yfir example.com og undirlén þess. Það gerir example.com.other.test ekki að hluta þess léna. Haltu vali um nákvæman hýsil þegar stefnan leyfir aðeins þann hýsil.
Veldu reitinn áður en þú breytir mynstri. dstdomain, dstdom_regex og url_regex skoða mismunandi framsetningar. URL-slóð eða fyrirspurn sem inniheldur texta sem líkist léni nefnir ekki þann áfangastað.
Haltu hverju ACL-nafni á einni tegund. Endurnotkun nafns fyrir lénlista og regex sameinar ekki merkingar þeirra; gefðu mismunandi prófunum mismunandi nöfn og sameinaðu þau í aðgangs- eða peer-valreglunni.
Skilgreiningin ein og sér veitir engan aðgang né foreldraslóð. Notaðu hana með fyrirhugaðri aðgangsákvörðun og haltu þá í heiðri heimildarþjóninum og öðrum nauðsynlegum skilyrðum.
Haltu fyrirhuguðum samsvörunum grunns og undirléna og villandi misræmi lengri nafna í stefnunni. Venjulegt CONNECT getur afhjúpað áfangastaðahýsilinn en ekki dulritaða slóð síðunnar, svo lénregla lofar ekki slóðarskoðun.