Талап URL ичиндеги кандайдыр бир сөзгө эмес, хостко тиешелүү болгондо багыт-домен ACL колдонуңуз:

acl selected_sites dstdomain .example.com

Алдында чекити бар форма example.com жана анын субдомендерин камтыйт. Ал example.com.other.test ошол домендин бөлүгү кылбайт. Саясат ушул хостко гана уруксат берсе, так хост тандагычын сактаңыз.

Үлгүнү өзгөртүүдөн мурун талааны тандаңыз. dstdomain, dstdom_regex жана url_regex ар башка чагылдырууларды текшерет. Доменге окшош текстти камтыган URL жолу же суроосу ошол багытты атабайт.

Ар бир ACL атын бир түрдө кармаңыз. Атты домен тизмеси жана regex үчүн кайра колдонуу алардын семантикасын бириктирбейт; ар башка текшерүүлөргө ар башка аттар бериңиз жана аларды кирүү же peer тандоо эрежесинде бириктириңиз.

Аныктама өзү эле кирүү же аталык маршрут бербейт. Аны көздөлгөн кирүү чечими менен бирге колдонуңуз, ыйгарым укуктуу кардарды жана башка милдеттүү шарттарды сактап.

Саясатта көздөлгөн базалык жана субдомен дал келүүлөрүн, ошондой эле узунураак аттардын алдамчы дал келбестиктерин сактаңыз. Жөнөкөй CONNECT багыт хостунан ача алат, бирок шифрленген барак жолун эмес, ошондуктан домен эрежеси жолду текшерүүгө убада бербейт.

Тектеш макалалар