Tinyproxy Upstream-regler: standardproxy og unntak

En foreldreproxy som skal håndtere hver destinasjon trenger en standard videresendingsregel. Den trenger ikke nødvendigvis et jokertegn kopiert fra en mye eldre Tinyproxy-konfigurasjon.

Den gjeldende håndboken bruker en proxytype og et endepunkt, med destinasjonsvelgeren valgfri:

Upstream http parent.example.net:8080

For tillatte offentlige destinasjoner med en offentlig HTTP-forelder uten autentisering tilbyr HTTP-proxylisten kandidater for den verten og porten; ikke legg ved legitimasjon fra en annen forelder. Å utelate den valgfrie destinasjonen gjør dette til standard-upstream i den dokumenterte syntaksen. En mer spesifikk destinasjonsregel kan deretter uttrykke en annen rute eller et bevisst direkte unntak.

Ikke bland grammatikk fra forskjellige utgivelser

Et gammelt eksempel som bare inneholder en adresse, en port og et avsluttende punktum kan tilhøre en annen versjon. Tilpass håndboken til den installerte pakken, inkludert støtten for upstream-funksjoner og de støttede foreldreprotokollene.

Rekkefølgen på reglene har også betydning. Håndboken beskriver atferd ved siste treff, så et tilsynelatende riktig unntak kan skjules av en senere treffende regel. Gå gjennom hele settet, ikke bare linjen du redigerer.

Den valgte forelderens offentlige utgang er fortsatt atskilt fra Tinyproxys lokale utgående kilde. Hvis hensikten er å bevare en bestemt utadgående identitet, dokumenter hva som skjer når forelderen ikke er tilgjengelig, og hvilke destinasjoner som har lov til å gå direkte.

Til slutt, hold destinasjonsrutting atskilt fra klienttilgang. En upstream-regel er ikke en autentiseringsregel og begrenser ikke hvilke maskiner som kan bruke den lokale lytteren. En ryddig rutetabell kan ikke kompensere for en eksponert proxytjeneste.