Af hverju Squid hefur UDP-sokket á óvæntri höfn
Greindu DNS- og peer-cache UDP-sokket Squid frá TCP-hlustaranum sem biðlarar nota sem framsendingarproxy.
Óþekkt UDP-höfn í eigu Squid er ekki sjálfkrafa annar opinber HTTP-proxy. Biðlarar nota stillta TCP-hlustarann fyrir venjulega HTTP-proxy aðgang; Squid opnar einnig sokket fyrir DNS og samskipti við skyndiminni-jafningja.
Til að greina aukasokketið, skráðu:
- Hvort það er TCP eða UDP, bundna heimilisfangið og hvaða fjarlæga endapunkt sem sýndur er.
- Gildandi stillingar hlutarans, DNS, ICP og HTCP fyrir það tilvik.
- Netnálægðina sem eiginleikinn sem þessar stillingar virkja krefst.
UDP-heimilisfangaviðmið Squid nær skýrt yfir DNS-, ICP- og HTCP-einingarnar. Ekki er hægt að álykta hegðun þeirra út frá http_port, og há hafnartala ein og sér greinir ekki eiginleikann.
Ekki sláðu þeim UDP-endapunkti inn í HTTP-proxy svæði forrits og ekki opna hann fyrir hvern biðlara bara vegna þess að hann birtist í sokketalistanum. Hins vegar getur lokað á DNS-slóðina sem Squid notar í raun brotið síðari ákvörðun áfangastaðar. Breyttu eldveggjarreglunni fyrir greinda virkni: uppflettingarsokket, skyndiminni-jafningjahöfn og biðlarahlustari hafa ólík verkefni.