Þegar Squid getur ekki leyst hýsilheiti

Skoðaðu DNS þar sem uppflettingin bregst. Þótt fartölvan þín geti leyst heiti sannar það ekki að Squid eða yfirskipaður proxy sem stofnar áframhaldandi tengingu geti leyst það.

Lestu skyndiminnisannál tilviksins sem bregst og skoðaðu stillingar nafnaúrlausnar á þjóninum. Viðbótarathugun á hýsilstigi er:

getent ahosts target.example

Notaðu raunverulegan áfangastað. getent notar uppflettikerfi hýsilsins; innri nafnaúrlausn eða skyndiminni Squid getur verið öðruvísi. Skoðaðu sérstaklega tilgreind dns_nameservers og hosts_file inntök áður en þú gerir ráð fyrir samræmi.

Í Squid 6.13 inniheldur sérstaklega tilgreindur listi nafnaþjóna IP-tölur:

dns_nameservers 192.0.2.53

Skiptu þessu skjaladæmisvistfangi út fyrir samþykktan nafnaþjón sem Squid-þjónninn nær til. Einkanöfn geta krafist nafnaþjóns stofnunarinnar; ótengdur opinber nafnaþjónn sér þau hugsanlega ekki í sinni DNS-sýn.

Samheiti í hosts-skrá fartölvunnar fylgir ekki beiðni með hýsilheiti í gegnum proxy. Á vélinni sem framkvæmir uppflettinguna skaltu skoða hosts_file-stillingu uppsettrar Squid-útgáfu og taka tillit til nafnaúrlausnar yfirskipaðs proxy þegar það á við. Hýsilheitið sem notað er fyrir TLS-auðkenni þarf að samræmast þjónustunni.

Eftir eina stýrða stillingabreytingu skaltu athuga setningafræðina og endurhlaða viðeigandi tilvik, endurtaka sömu beiðni og skoða gögnin um hana. Jákvæð og neikvæð svör í skyndiminni geta haft áhrif á endurteknar prófanir. Vel heppnuð uppfletting og síðan tímamörk við tengingu benda til síðari leiðar- eða aðgangsheimildavillu; ekki halda áfram að breyta DNS til að laga hana. Haltu DNS biðlarans, leiðarvali yfirskipaðs proxy og proxysamskiptareglunni óbreyttum meðan breyting þjónsins er metin.