Memadankan Domain Destinasi dalam ACL Squid

Gunakan ACL domain destinasi apabila keperluan melibatkan hos, bukan perkataan di suatu tempat dalam URL:

acl selected_sites dstdomain .example.com

Bentuk dengan titik di hadapan meliputi example.com dan subdomainnya. Ia tidak menjadikan example.com.other.test sebahagian daripada domain itu. Kekalkan pemilih hos tepat apabila dasar hanya membenarkan hos itu.

Pilih medan sebelum menukar corak. dstdomain, dstdom_regex dan url_regex meneliti perwakilan yang berbeza. Laluan atau pertanyaan URL yang mengandungi teks menyerupai domain tidak menamakan destinasi itu.

Kekalkan setiap nama ACL pada satu jenis. Menggunakan semula nama untuk senarai domain dan regex tidak menggabungkan semantiknya; beri nama berbeza kepada ujian berbeza dan gabungkannya dalam peraturan akses atau pemilihan peer.

Takrifan sahaja tidak memberi akses atau laluan induk. Gunakannya dengan keputusan akses yang dimaksudkan sambil mengekalkan klien yang dibenarkan dan syarat lain yang diperlukan.

Kekalkan padanan asas dan subdomain yang dimaksudkan serta ketidakpadanan nama lebih panjang yang mengelirukan dalam dasar. CONNECT biasa boleh mendedahkan hos destinasi tetapi bukan laluan halaman yang disulitkan, jadi peraturan domain tidak menjanjikan pemeriksaan laluan.