Għaliex Squid għandu socket UDP fuq port mhux mistenni
Iddistingwi s-sockets UDP tad-DNS u tal-peer-cache ta' Squid mill-listener TCP li l-klijenti jużaw bħala proxy li jgħaddi 'l quddiem.
Port UDP mhux magħruf li jappartjeni lil Squid mhuwiex awtomatikament proxy HTTP pubbliku ieħor. Il-klijenti jużaw il-listener TCP konfigurat għall-aċċess tas-soltu għall-proxy HTTP; Squid jiftaħ ukoll sockets għad-DNS u għall-komunikazzjoni mal-peer tal-cache.
Biex tidentifika s-socket żejda, irreġistra:
- Jekk huwiex TCP jew UDP, l-indirizz marbut tiegħu u kwalunkwe punt tat-tarf remot muri.
- Is-settings effettivi tal-listener, DNS, ICP u HTCP għal dik l-istanza.
- L-aċċessibilità tan-netwerk meħtieġa mill-karatteristika li dawn is-settings jippermettu.
Ir-referenza tal-indirizzi UDP ta' Squid tkopri b'mod espliċitu l-moduli DNS, ICP u HTCP. L-imġiba tagħhom ma tistax tiġi dedotta minn http_port, u numru tal-port għoli waħdu ma jidentifikax il-karatteristika.
Iddaħħalx dak il-punt tat-tarf UDP fil-qasam tal-proxy HTTP ta' applikazzjoni u tiftaħx għal kull klijent biss għax jidher fil-lista tas-sockets. Bil-maqlub, l-imblukkar tal-passa DNS li Squid juża fil-fatt jista' jkisser ir-riżoluzzjoni tad-destinazzjoni aktar tard. Ibdel ir-regola tal-firewall għall-funzjoni identifikata: socket ta' mistoqsija tar-resolver, port tal-peer tal-cache u listener tal-klijent għandhom xogħlijiet differenti.