iptables-ийн хост нэрийн дүрмүүд бол DNS-ийн агшин зураг
DNS өөрчлөлтийн дараа iptables-ийн хост нэрийн үл хамаарах зүйл сайттай тохирохоо больж болох шалтгаан, мөн урд проксийн домэйн бодлого хаана ялгаатайг ойлгоорой.
iptables тушаал дахь хост нэрийг дүрэм илгээхээс өмнө шийддэг. Цөмийн дүрэм нь гарсан хаягуудтай тохирдог; энэ нь пакет бүрт DNS-ийг давтахгүй, HTTP хост нэрийг шалгахгүй.
Үл хамаарах зүйл ажиллахаа болиход тоон дүрэм болон тоолуурыг үйлчлүүлэгчийн үнэхээр ашигласан хаягтай харьцуулна уу. DNS-ийн өөрчлөлт, шийдэгчийн өөр хариулт, нэмэлт нөөцийн хост нар тэр хаягийг хуучин дүрмээс гадуур үлдээж болно. Эсрэг эрсдэл нь холбоогүй үйлчилгээнүүдтэй хуваалцсан хаяг юм: IP-ийн үл хамаарах зүйл тэдгээрийг ч хамруулж болно.
Дарааллыг тусад нь шалгаарай. Аль хэдийн тохирсон саатуулах үйлдлийн дараах тойролт хэт оройтож болох ч, үүнийг эрт зөөх нь хаягийн багцыг хадгалахгүй.
| Шаардлагатай үл хамаарах зүйл | Шаардлагатай бодлого |
|---|---|
| Эдгээр сүлжээний хүрэх газар руу холболтыг бүү саатуул | Хаяг хадгалах тохиромжтой стратеги бүхий пакет чиглүүлэх дүрэм |
| Энэ үйлчлүүлэгчид эдгээр нэрийг Squid-ээр хүсэхийг зөвшөөр | Хүсэлтийн түвшний очих домэйны ACL болон үйлчлүүлэгч, портын хязгаарлалт |
Squid-ийн зөвшөөрөл хүсэлтийг проксийн дотор барина. Галт ханыг тойрох нь түүнийг Squid-ийн зөвшөөрлийн замаас гаргана. Хоёрын хооронд санаатайгаар сонгоорой. Энгийн CONNECT үед хост нэрийг мэддэг проксийн шийдвэр ч шифрлэгдсэн сайтын замыг илрүүлэхгүй тул өөрөө хуудасны замын үл хамаарах зүйл болж чадахгүй.