iptables mazgų vardų taisyklės yra DNS momentinės kopijos
Supraskite, kodėl iptables mazgo vardo išimtis gali nustoti atitikti svetainę po DNS pakeitimų ir kur skiriasi tiesioginio proxy domenų politika.
Mazgo vardas iptables komandoje išsprendžiamas prieš pateikiant taisyklę. Branduolio taisyklė atitinka gautus adresus; ji nekartoja DNS kiekvienam paketui ir netikrina HTTP mazgų vardų.
Kai išimtis nustoja veikti, palyginkite skaitinę taisyklę ir skaitiklius su adresu, kurį klientas iš tikrųjų naudojo. DNS pakeitimai, skirtingi sprendiklio atsakymai ir papildomi išteklių mazgai gali palikti tą adresą už senosios taisyklės ribų. Atvirkštinė rizika – adresas, bendrinamas su nesusijusiomis paslaugomis: IP išimtis gali apimti ir jas.
Tvarką tikrinkite atskirai. Apėjimas po jau atitinkančio perėmimo veiksmo gali būti per vėlus, tačiau jo perkėlimas anksčiau neišlaiko jo adresų rinkinio.
| Reikalinga išimtis | Reikalinga politika |
|---|---|
| Neperimti jungčių į šiuos tinklo tikslus | Paketų maršrutizavimo taisyklės su tinkama adresų priežiūros strategija |
| Leisti šiam klientui prašyti šių vardų per Squid | Paskirties domenų ACL užklausos lygiu kartu su kliento ir prievado apribojimais |
Squid leidimas išlaiko užklausą proxy viduje. Užkardos apėjimas ją pašalina iš Squid įgaliojimo kelio. Rinkitės sąmoningai tarp jų. Su įprastu CONNECT net ir mazgo vardą žinantis proxy sprendimas neatskleidžia šifruoto svetainės kelio, todėl pats savaime negali tapti puslapio kelio išimtimi.