Squid ACL дотор очих домэйныг тохируулах
Зорьсон хост нэрийг зөв Squid ACL төрөлтэй тохируулж, хост нэрийн дагавар дүрмийг бүрэн URL загвараас тусгаар байлгана.
Шаардлага URL доторх аль нэг үг биш, харин хостод хамаарах үед очих домэйны ACL ашиглана:
acl selected_sites dstdomain .example.comЭхэнд цэгтэй хэлбэр нь example.com болон түүний дэд домэйнуудыг хамарна. Энэ нь example.com.other.test-г тухайн домэйны хэсэг болгодоггүй. Бодлого зөвхөн тухайн хостод зөвшөөрөх үед яг хост сонгогчийг хадгална.
Загварыг өөрчлөхөөс өмнө талбарыг сонгоно. dstdomain, dstdom_regex, url_regex нь өөр өөр дүрслэлийг шалгана. Домэйнтой төстэй текст агуулсан URL зам эсвэл асуулга тухайн очих газрыг нэрлэхгүй.
ACL бүрийн нэрийг нэг төрөлд байлгана. Нэг нэрийг домэйны жагсаалт болон regex-д дахин ашиглах нь тэдний утгыг нэгтгэхгүй; өөр өөр шалгалтад өөр нэр өгч, тэдгээрийг хандалт эсвэл peer сонголтын дүрэмд нэгтгэнэ.
Зөвхөн тодорхойлолт нь хандалт эсвэл эх маршрут олгохгүй. Үүнийг зорьсон хандалтын шийдвэртэй хамт ашиглаж, зөвшөөрөгдсөн клиент болон бусад шаардлагатай нөхцлийг хадгална.
Бодлогод зорьсон үндсэн болон дэд домэйны тохирлыг, мөн урт нэрийн хуурамч тохирохгүй байдлыг хадгална. Энгийн CONNECT нь очих хостод ил гаргаж чадна, гэхдээ шифрлэгдсэн хуудасны замыг биш, тиймээс домэйны дүрэм зам шалгахыг амлахгүй.