Uża ACL tad-dominju tad-destinazzjoni meta r-rekwiżit jikkonċerna l-host, mhux kelma xi mkien f'URL:

acl selected_sites dstdomain .example.com

Il-forma b'punt fil-bidu tkopri example.com u s-sottodominji tiegħu. Ma tagħmilx lil example.com.other.test parti minn dak id-dominju. Żomm selettur ta' host eżatt meta l-politika tippermetti biss dak il-host.

Agħżel il-qasam qabel ma tibdel mudell. dstdomain, dstdom_regex u url_regex jeżaminaw rappreżentazzjonijiet differenti. Mogħdija jew mistoqsija tal-URL li fiha test simili għal dominju ma ssemmix dik id-destinazzjoni.

Żomm kull isem ta' ACL fuq tip wieħed. L-użu mill-ġdid ta' isem għal lista ta' dominji u regex ma jgħaqqadx is-semantika tagħhom; agħti ismijiet differenti lil testijiet differenti u għaqqadhom fir-regola tal-aċċess jew tal-għażla tal-peer.

Id-definizzjoni waħedha ma tagħtix aċċess jew rotta tal-ġenitur. Użaha ma' id-deċiżjoni tal-aċċess maħsuba filwaqt li żżomm il-klijent awtorizzat u kundizzjonijiet oħra meħtieġa.

Żomm fil-politika l-qbil maħsub tal-bażi u tas-sottodominju u n-nuqqas ta' qbil qarrieqi tal-ismijiet itwal. CONNECT ordinarju jista' jiżvela l-host tad-destinazzjoni iżda mhux il-mogħdija kriptata tal-paġna, għalhekk regola tad-dominju ma twiegħedx spezzjoni tal-mogħdija.

Artikli relatati