ប្រើ ACL ដែនគោលដៅ នៅពេលតម្រូវការទាក់ទងនឹងម៉ាស៊ីន មិនមែនពាក្យនៅកន្លែងណាមួយក្នុង URL ទេ៖

acl selected_sites dstdomain .example.com

ទម្រង់ដែលមានចុចនៅខាងមុខគ្របដណ្តប់ example.com និងដែនរងរបស់វា។ វាមិនធ្វើឱ្យ example.com.other.test ក្លាយជាផ្នែកនៃដែននោះទេ។ រក្សាការជ្រើសរើសម៉ាស៊ីនជាក់លាក់ នៅពេលគោលនយោបាយអនុញ្ញាតតែម៉ាស៊ីននោះ។

ជ្រើសរើសវាលមុនពេលផ្លាស់ប្តូរគំរូ។ dstdomain, dstdom_regex និង url_regex ពិនិត្យតំណាងផ្សេងៗគ្នា។ ផ្លូវ ឬសំណួរ URL ដែលមានអត្ថបទដូចដែន មិនដាក់ឈ្មោះគោលដៅនោះទេ។

រក្សាឈ្មោះ ACL នីមួយៗលើប្រភេទតែមួយ។ ការប្រើឈ្មោះឡើងវិញសម្រាប់បញ្ជីដែន និង regex មិនបញ្ចូលអត្ថន័យរបស់វាទេ៖ ផ្តល់ឈ្មោះផ្សេងគ្នាសម្រាប់ការធ្វើតេស្តផ្សេងគ្នា ហើយបញ្ចូលវានៅក្នុងច្បាប់ចូលដំណើរការ ឬការជ្រើសរើស peer។

ការកំណត់តែឯងមិនផ្តល់ការចូលដំណើរការ ឬផ្លូវមេទេ។ ប្រើវាជាមួយ ការសម្រេចចិត្តចូលដំណើរការដែលបានបម្រុង ខណៈរក្សាអតិថិជនដែលបានអនុញ្ញាត និងលក្ខខណ្ឌចាំបាច់ផ្សេងទៀត។

រក្សាការផ្គូផ្គងមូលដ្ឋាន និងដែនរងដែលបានបម្រុង និងការមិនផ្គូផ្គងបោកប្រាស់នៃឈ្មោះវែងជាងជាមួយគោលនយោបាយ។ CONNECT ធម្មតាអាចបង្ហាញម៉ាស៊ីនគោលដៅ ប៉ុន្តែមិនមែនផ្លូវទំព័រដែលបានអ៊ិនគ្រីបទេ ដូច្នេះច្បាប់ដែនមិនសន្យាការត្រួតពិនិត្យផ្លូវទេ។

អត្ថបទពាក់ព័ន្ធ