iptables ಹೋಸ್ಟ್‌ನಾಮ್ ನಿಯಮಗಳು DNS ಸ್ನ್ಯಾಪ್‌ಶಾಟ್‌ಗಳು
DNS ಬದಲಾವಣೆಗಳ ನಂತರ iptables ಹೋಸ್ಟ್‌ನಾಮ್ ವಿನಾಯಿತಿಯು ಸೈಟ್‌ಗೆ ಹೊಂದಿಕೆಯಾಗುವುದನ್ನು ಏಕೆ ನಿಲ್ಲಿಸಬಹುದು ಮತ್ತು ಫಾರ್ವರ್ಡ್ ಪ್ರಾಕ್ಸಿಯ ಡೊಮೇನ್ ನೀತಿ ಎಲ್ಲಿ ಭಿನ್ನವಾಗಿದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ.
iptables ಆದೇಶದಲ್ಲಿನ ಹೋಸ್ಟ್‌ನಾಮ್ ನಿಯಮ ಸಲ್ಲಿಸುವ ಮೊದಲೇ ಪರಿಹರಿಸಲ್ಪಡುತ್ತದೆ. ಕರ್ನಲ್ ನಿಯಮವು ಉಂಟಾದ ವಿಳಾಸಗಳಿಗೆ ಹೊಂದುತ್ತದೆ; ಅದು ಪ್ರತಿ ಪ್ಯಾಕೆಟ್‌ಗೂ DNS ಪುನರಾವರ್ತಿಸುವುದಿಲ್ಲ ಅಥವಾ HTTP ಹೋಸ್ಟ್‌ನಾಮ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ.
ವಿನಾಯಿತಿಯು ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸಿದಾಗ, ಸಂಖ್ಯಾತ್ಮಕ ನಿಯಮ ಮತ್ತು ಕೌಂಟರ್‌ಗಳನ್ನು ಕ್ಲೈಂಟ್ ನಿಜವಾಗಿ ಬಳಸಿದ ವಿಳಾಸದೊಂದಿಗೆ ಹೋಲಿಸಿ. DNS ಬದಲಾವಣೆಗಳು, ಬೇರೆ ಬೇರೆ ರೆಸಾಲ್ವರ್ ಉತ್ತರಗಳು ಮತ್ತು ಹೆಚ್ಚುವರಿ ಸಂಪನ್ಮೂಲ ಹೋಸ್ಟ್‌ಗಳು ಆ ವಿಳಾಸವನ್ನು ಹಳೆಯ ನಿಯಮದ ಹೊರಗೆ ಬಿಡಬಹುದು. ವಿರುದ್ಧ ಅಪಾಯವೆಂದರೆ ಸಂಬಂಧವಿಲ್ಲದ ಸೇವೆಗಳೊಂದಿಗೆ ಹಂಚಿಕೊಂಡ ವಿಳಾಸ: IP ವಿನಾಯಿತಿಯು ಅವುಗಳನ್ನೂ ಒಳಗೊಳ್ಳಬಹುದು.
ಕ್ರಮವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ. ಈಗಾಗಲೇ ಹೊಂದುವ ತಡೆಹಿಡಿಯುವ ಕ್ರಿಯೆಯ ನಂತರದ ಬೈಪಾಸ್ ತುಂಬಾ ತಡವಾಗಿರಬಹುದು, ಆದರೆ ಅದನ್ನು ಮೊದಲಿಗೆ ಸರಿಸುವುದು ಅದರ ವಿಳಾಸ-ಗುಂಪನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವುದಿಲ್ಲ.
| ಅಗತ್ಯವಿರುವ ವಿನಾಯಿತಿ | ಅಗತ್ಯವಿರುವ ನೀತಿ |
|---|---|
| ಈ ನೆಟ್‌ವರ್ಕ್ ಗಮ್ಯಸ್ಥಾನಗಳಿಗೆ ಸಂಪರ್ಕಗಳನ್ನು ತಡೆಹಿಡಿಯಬೇಡಿ | ಸೂಕ್ತ ವಿಳಾಸ-ನಿರ್ವಹಣಾ ಕಾರ್ಯತಂತ್ರದೊಂದಿಗೆ ಪ್ಯಾಕೆಟ್ ರೂಟಿಂಗ್ ನಿಯಮಗಳು |
| ಈ ಕ್ಲೈಂಟ್ ಈ ಹೆಸರುಗಳನ್ನು Squid ಮೂಲಕ ಕೇಳಲು ಅನುಮತಿಸಿ | ವಿನಂತಿ-ಮಟ್ಟದ ಗಮ್ಯ-ಡೊಮೇನ್ ACL ಜೊತೆಗೆ ಕ್ಲೈಂಟ್ ಮತ್ತು ಪೋರ್ಟ್ ನಿರ್ಬಂಧಗಳು |
Squid ಅನುಮತಿಯು ವಿನಂತಿಯನ್ನು ಪ್ರಾಕ್ಸಿಯ ಒಳಗೆ ಇಡುತ್ತದೆ. ಫೈರ್‌ವಾಲ್ ಬೈಪಾಸ್ ಅದನ್ನು Squidನ ಅಧಿಕೃತ ಮಾರ್ಗದಿಂದ ಹೊರತೆಗೆಯುತ್ತದೆ. ಎರಡರ ನಡುವೆ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆರಿಸಿ. ಸಾಮಾನ್ಯ CONNECT ಜೊತೆಗೆ, ಹೋಸ್ಟ್‌ನಾಮ್ ಅರಿವಿರುವ ಪ್ರಾಕ್ಸಿ ನಿರ್ಣಯವೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಸೈಟ್ ಮಾರ್ಗವನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಅದು ಸ್ವತಃ ಪುಟ-ಮಾರ್ಗ ವಿನಾಯಿತಿಯಾಗಲು ಸಾಧ್ಯವಿಲ್ಲ.