Squid ACL ішіндегі баратын домендерді сәйкестендіру
Көзделген хост атауларын дұрыс Squid ACL түрімен сәйкестендіріңіз және хост атауы жұрнағының ережелерін толық URL үлгілерінен бөлек ұстаңыз.
Талап URL ішіндегі қандай да бір сөзге емес, хостқа қатысты болса, баратын домен ACL қолданыңыз:
acl selected_sites dstdomain .example.comАлдында нүктесі бар нысан example.com және оның қосымша домендерін қамтиды. Ол example.com.other.test осы доменнің бөлігі етпейді. Саясат тек сол хостқа рұқсат берсе, дәл хост таңдаушысын сақтаңыз.
Үлгіні өзгертуден бұрын өрісті таңдаңыз. dstdomain, dstdom_regex және url_regex әртүрлі көріністерді тексереді. Доменге ұқсайтын мәтіні бар URL жолы немесе сұрауы сол баратын жерді атамайды.
Әр ACL атауын бір түрде ұстаңыз. Атауды домен тізімі мен regex үшін қайта пайдалану олардың семантикасын біріктірмейді; әртүрлі тексерістерге әртүрлі атау беріңіз және оларды қатынау немесе peer таңдау ережесінде біріктіріңіз.
Анықтаманың өзі қатынау немесе ата-аналық маршрут бермейді. Оны көзделген қатынау шешімімен бірге пайдаланыңыз, рұқсат етілген клиент пен басқа міндетті шарттарды сақтай отырып.
Саясатта көзделген базалық және қосымша домен сәйкестіктерін, сондай-ақ ұзынырақ атаулардың алдамшы сәйкессіздіктерін сақтаңыз. Қарапайым CONNECT баратын хостты аша алады, бірақ шифрланған бет жолын емес, сондықтан домен ережесі жолды тексеруді уәде етпейді.