iptables ഹോസ്റ്റ്നെയിം നിയമങ്ങൾ DNS സ്നാപ്പ്ഷോട്ടുകളാണ്
DNS മാറ്റങ്ങൾക്ക് ശേഷം ഒരു iptables ഹോസ്റ്റ്നെയിം ഒഴിവാക്കൽ ഒരു സൈറ്റുമായി പൊരുത്തപ്പെടുന്നത് എന്തുകൊണ്ട് നിർത്താമെന്നും ഫോർവേഡ് പ്രോക്സിയുടെ ഡൊമെയിൻ നയം എവിടെ വ്യത്യാസപ്പെടുന്നുവെന്നും മനസ്സിലാക്കുക.
ഒരു iptables കമാന്റിലെ ഹോസ്റ്റ്നെയിം നിയമം സമർപ്പിക്കുന്നതിന് മുൻപ് തന്നെ പരിഹരിക്കപ്പെടുന്നു. കേർണൽ നിയമം അതിൽ നിന്ന് ഉണ്ടാകുന്ന വിലാസങ്ങളുമായി പൊരുത്തപ്പെടുന്നു; അത് ഓരോ പാക്കറ്റിനും DNS ആവർത്തിക്കുന്നില്ല, HTTP ഹോസ്റ്റ്നെയിമുകൾ പരിശോധിക്കുന്നുമില്ല.
ഒരു ഒഴിവാക്കൽ പ്രവർത്തിക്കുന്നത് നിർത്തുമ്പോൾ, സംഖ്യാനിയമവും കൗണ്ടറുകളും ക്ലയന്റ് യഥാർത്ഥത്തിൽ ഉപയോഗിച്ച വിലാസവുമായി താരതമ്യം ചെയ്യുക. DNS മാറ്റങ്ങൾ, റിസോൾവറിന്റെ വ്യത്യസ്ത ഉത്തരങ്ങൾ, അധിക റിസോഴ്സ് ഹോസ്റ്റുകൾ എന്നിവ ആ വിലാസത്തെ പഴയ നിയമത്തിന് പുറത്ത് നിർത്താം. വിപരീത അപായം ബന്ധമില്ലാത്ത സേവനങ്ങളുമായി പങ്കിടുന്ന വിലാസമാണ്: ഒരു IP ഒഴിവാക്കൽ അവയെയും ഉൾപ്പെടുത്താം.
ക്രമം വെവ്വേറെ പരിശോധിക്കുക. ഇതിനകം പൊരുത്തപ്പെടുന്ന തടയൽ പ്രവർത്തനത്തിന് ശേഷമുള്ള ഒഴിവാക്കൽ വളരെ വൈകിയേക്കാം, പക്ഷേ അത് നേരത്തേക്ക് മാറ്റുന്നത് അതിന്റെ വിലാസക്കൂട്ടം നിലനിർത്തുന്നില്ല.
| ആവശ്യമായ ഒഴിവാക്കൽ | ആവശ്യമായ നയം |
|---|---|
| ഈ നെറ്റ്വർക്ക് ലക്ഷ്യങ്ങളിലേക്കുള്ള കണക്ഷനുകൾ തടയരുത് | അനുയോജ്യമായ വിലാസപരിപാലന തന്ത്രത്തോടുകൂടിയ പാക്കറ്റ് റൂട്ടിംഗ് നിയമങ്ങൾ |
| ഈ ക്ലയന്റിന് Squid വഴി ഈ പേരുകൾ അഭ്യർത്ഥിക്കാൻ അനുവദിക്കുക | അഭ്യർത്ഥനാ തലത്തിലുള്ള ലക്ഷ്യ-ഡൊമെയിൻ ACL-കളും ക്ലയന്റ്, പോർട്ട് നിയന്ത്രണങ്ങളും |
Squid അനുമതി അഭ്യർത്ഥന പ്രോക്സിക്കുള്ളിൽ നിർത്തുന്നു. ഫയർവാൾ ഒഴിവാക്കൽ അതിനെ Squid-ന്റെ അംഗീകാര പാതയിൽ നിന്ന് പുറത്താക്കുന്നു. രണ്ടിനും ഇടയിൽ ബോധപൂർവം തിരഞ്ഞെടുക്കുക. സാധാരണ CONNECT-ൽ, ഹോസ്റ്റ്നെയിം അറിയുന്ന പ്രോക്സി തീരുമാനം പോലും എൻക്രിപ്റ്റ് ചെയ്ത സൈറ്റ് പാത വെളിപ്പെടുത്തുന്നില്ല, അതിനാൽ അത് സ്വയം ഒരു പേജ്-പാത ഒഴിവാക്കലാകാൻ കഴിയില്ല.