დანიშნულების დომენების დამთხვევა Squid ACL-ებში
შეადარეთ განკუთვნილი ჰოსტის სახელები Squid ACL-ის სწორ ტიპს და ჰოსტის სახელის სუფიქსის წესები ცალკე შეინახეთ სრული URL შაბლონებისგან.
გამოიყენეთ დანიშნულების დომენის ACL, როცა მოთხოვნა ჰოსტს ეხება და არა რომელიმე სიტყვას სადმე URL-ში:
acl selected_sites dstdomain .example.comწინა წერტილიანი ფორმა მოიცავს example.com-ს და მის ქვედომენებს. ის example.com.other.test-ს ამ დომენის ნაწილად არ აქცევს. შეინახეთ ზუსტი ჰოსტის ამომრჩევი, როცა პოლიტიკა მხოლოდ ამ ჰოსტს უშვებს.
აირჩიეთ ველი შაბლონის შეცვლამდე. dstdomain, dstdom_regex და url_regex სხვადასხვა წარმოდგენას იკვლევენ. URL-ის გზა ან მოთხოვნა, რომელიც დომენის მსგავს ტექსტს შეიცავს, ამ დანიშნულებას არ ასახელებს.
თითოეული ACL სახელი ერთ ტიპზე შეინახეთ. სახელის ხელახალი გამოყენება დომენების სიისა და regex-ისთვის მათ სემანტიკას არ აერთიანებს; სხვადასხვა ტესტს სხვადასხვა სახელი მიეცით და წვდომის ან peer-ის არჩევის წესში გააერთიანეთ.
მხოლოდ განსაზღვრება არც წვდომას და არც მშობელ მარშრუტს იძლევა. გამოიყენეთ ის განკუთვნილ წვდომის გადაწყვეტილებასთან ერთად, უფლებამოსილი კლიენტისა და სხვა სავალდებულო პირობების შენარჩუნებით.
პოლიტიკაში შეინახეთ განკუთვნილი საბაზისო და ქვედომენის დამთხვევები და გრძელი სახელების მატყუარა არდამთხვევები. ჩვეულებრივ CONNECT-ს შეუძლია დანიშნულების ჰოსტის გამოვლენა, მაგრამ არა გვერდის დაშიფრული გზისა, ამიტომ დომენის წესი გზის შემოწმებას არ გვპირდება.