iptables хост атауларының ережелері — DNS суреттері
DNS өзгерістерінен кейін iptables хост атауының ерекшелігі сайтқа сәйкес келуін неге тоқтатуы мүмкін екенін және алдыңғы проксидің домен саясаты қай жерде өзгеретінін түсініңіз.
iptables командасындағы хост атауы ереже жіберілмес бұрын шешіледі. Ядро ережесі алынған мекенжайларға сәйкес келеді; ол әр пакет үшін DNS қайталамайды және HTTP хост атауларын тексермейді.
Ерекшелік жұмысын тоқтатқанда, сандық ереже мен есептегіштерді клиент шын мәнінде пайдаланған мекенжаймен салыстырыңыз. DNS өзгерістері, шешушінің әртүрлі жауаптары және қосымша ресурс хосттары бұл мекенжайды ескі ережеден тыс қалдыруы мүмкін. Кері тәуекел — байланысы жоқ қызметтермен бөлісетін мекенжай: IP ерекшелігі оларды да қамтуы мүмкін.
Ретті бөлек тексеріңіз. Әлдеқашан сәйкес келетін ұстап қалу әрекетінен кейінгі айналып өту тым кеш болуы мүмкін, бірақ оны ертерек жылжыту оның мекенжайлар жиынын сақтамайды.
| Қажет ерекшелік | Қажет саясат |
|---|---|
| Осы желілік межелерге қосылымдарды ұстап қалмаңыз | Мекенжайларды ұстау стратегиясы сәйкес пакеттерді маршруттау ережелері |
| Бұл клиентке осы атауларды Squid арқылы сұрауға рұқсат етіңіз | Сұрау деңгейіндегі межелік домен ACL-дері және клиент пен порт шектеулері |
Squid рұқсаты сұрауды прокси ішінде ұстап тұрады. Брандмауэрден айналып өту оны Squid-тің авторизация жолынан шығарады. Екеуінің арасында саналы түрде таңдаңыз. Кәдімгі CONNECT кезінде хост атауын білетін прокси шешімі де шифрланған сайт жолын ашпайды, сондықтан ол өздігінен бет жолының ерекшелігі бола алмайды.