Ir-regoli tal-isem host ta' iptables huma snapshots tad-DNS
Ifhem għaliex eċċezzjoni tal-isem host f'iptables tista' tieqaf taqbel ma' sit wara bidliet fid-DNS, u fejn il-politika tad-dominju ta' proxy 'l quddiem hija differenti.
L-isem host f'ordni ta' iptables jiġi solvut qabel ma tiġi sottomessa r-regola. Ir-regola tal-qalba taqbel mal-indirizzi li jirriżultaw; ma tirrepetix id-DNS għal kull pakkett u ma tittestjax ismijiet host HTTP.
Meta eċċezzjoni tieqaf taħdem, qabbel ir-regola numerika u l-kontaturi mal-indirizz li l-klijent effettivament uża. Bidliet fid-DNS, tweġibiet differenti mis-solvatur u hosts tar-riżorsi addizzjonali jistgħu jħallu dak l-indirizz barra mir-regola l-qadima. Ir-riskju oppost huwa indirizz maqsum ma' servizzi mhux relatati: eċċezzjoni tal-IP tista' tinkludihom ukoll.
Iċċekkja l-ordni separatament. Ċaqliq wara azzjoni ta' interċettazzjoni li diġà taqbel jista' jkun tard wisq, imma li tmexxih eqreb lejn il-bidu ma jżommx is-sett tal-indirizzi tiegħu.
| Eċċezzjoni meħtieġa | Politika meħtieġa |
|---|---|
| Tinterċettax konnessjonijiet lejn dawn id-destinazzjonijiet tan-netwerk | Regoli tal-instradar tal-pakketti bi strateġija adatta għaż-żamma tal-indirizzi |
| Ippermetti lil dan il-klijent jitlob dawn l-ismijiet permezz ta' Squid | ACLs tad-dominju tad-destinazzjoni fil-livell tat-talba flimkien ma' restrizzjonijiet tal-klijent u tal-port |
Permess fi Squid iżomm it-talba ġewwa l-proxy. Ċaqliq tal-firewall ineħħiha mill-passaġġ tal-awtorizzazzjoni ta' Squid. Agħżel b'mod konxju bejn it-tnejn. B'CONNECT ordinarju, lanqas deċiżjoni tal-proxy li taf l-isem host ma tikxef il-passaġġ kriptat tas-sit, għalhekk ma tistax waħedha ssir eċċezzjoni tal-passaġġ tal-paġna.