Користете ACL за одредишен домен кога барањето се однесува на домаќинот, а не на збор некаде во URL:

acl selected_sites dstdomain .example.com

Формата со почетна точка ги опфаќа example.com и неговите поддомени. Таа не го прави example.com.other.test дел од тој домен. Задржете избирач за точен домаќин кога политиката дозволува само тој домаќин.

Изберете го полето пред да смените шаблон. dstdomain, dstdom_regex и url_regex испитуваат различни претстави. Патека или барање во URL што содржи текст налик на домен не го именува тоа одредиште.

Држете го секое име на ACL на еден тип. Повторното користење на име за список на домени и regex не ја спојува нивната семантика; дајте различни имиња на различни тестови и комбинирајте ги во правилото за пристап или избор на peer.

Самата дефиниција не дава пристап ниту родителска рута. Користете ја со предвидената одлука за пристап додека ги задржувате авторизираниот клиент и другите потребни услови.

Задржете ги во политиката предвидените совпаѓања на основа и поддомен и измамничките несовпаѓања на подолги имиња. Обичниот CONNECT може да го открие одредишниот домаќин, но не и шифрираната патека на страницата, така што правилото за домен не ветува проверка на патеката.

Поврзани статии