Правилата за имиња на домаќини во iptables се DNS снимки
Разберете зошто исклучок за име на домаќин во iptables може да престане да одговара на страница по промени во DNS и каде се разликува политиката за домени на напреден прокси.
Името на домаќин во наредба iptables се разрешува пред правилото да се поднесе. Правилото на јадрото одговара на добиените адреси; не го повторува DNS за секој пакет и не ги прегледува HTTP имињата на домаќини.
Кога исклучокот престанува да работи, споредете го бројчаното правило и бројачите со адресата што клиентот навистина ја користел. Промените во DNS, различните одговори на разрешувачот и дополнителните домаќини на ресурси можат да ја остават таа адреса надвор од старото правило. Обратниот ризик е адреса споделена со неповрзани услуги: исклучок по IP може да ги вклучи и нив.
Проверете го редоследот одделно. Заобиколување по веќе совпаднато дејство за пресретнување може да биде премногу доцна, но неговото преместување порано не го одржува множеството адреси.
| Потребен исклучок | Потребна политика |
|---|---|
| Не пресретнувај врски кон овие мрежни одредишта | Правила за рутирање пакети со соодветна стратегија за одржување адреси |
| Дозволи овој клиент да ги бара овие имиња преку Squid | ACL за одредишни домени на ниво на барање заедно со ограничувања за клиент и порта |
Дозволата во Squid го задржува барањето внатре во проксито. Заобиколувањето на огнениот ѕид го вади од патеката за авторизација на Squid. Изберете свесно меѓу двете. Со обичен CONNECT, дури и одлука на прокси што го знае името на домаќинот не ја открива шифрираната патека на страницата, па сама по себе не може да стане исклучок за патека на страница.