Зошто Squid има UDP сокет на неочекуван порт
Разликувајте ги DNS и peer-cache UDP сокетите на Squid од TCP слушачот што клиентите го користат како напреден прокси.
Непознат UDP порт што го поседува Squid не е автоматски уште еден јавен HTTP прокси. Клиентите го користат конфигурираниот TCP слушач за обичен пристап преку HTTP прокси; Squid отвора и сокети за DNS и комуникација со кеш партнер.
За да го идентификувате дополнителниот сокет, запишете:
- Дали е TCP или UDP, неговата врзана адреса и секоја прикажана оддалечена крајна точка.
- Ефективните поставки за слушач, DNS, ICP и HTCP за таа инстанца.
- Мрежната достапност што ја бара функцијата овозможена од тие поставки.
Референцата за UDP адреси на Squid експлицитно ги опфаќа модулите DNS, ICP и HTCP. Нивното однесување не може да се заклучи од http_port, и само висок број на порта не ја идентификува функцијата.
Не внесувајте ја таа UDP крајна точка во полето за HTTP прокси на апликација и не ја отворајте за секој клиент само затоа што се појавува во списокот на сокети. Обратно, блокирањето на DNS патеката што Squid навистина ја користи може да го наруши подоцнежното разрешување на одредиштата. Променете го правилото на огнениот ѕид за идентификуваната функција: сокетот за барање на резолверот, портата на кеш партнерот и слушачот на клиенти имаат различни задачи.