Een dynamische DNS-naam houdt een Squid src ACL niet actueel
Ververs de opgeloste adressen die een Squid src ACL gebruikt wanneer het dynamische DNS-record van een rondreizende client verandert.
Een hostnaam die in een Squid src ACL wordt geaccepteerd, wordt tijdens het inlezen van de configuratie naar adressen opgelost. Het blijft geen levend abonnement op de dynamische DNS-updates van die hostnaam.
Stel dat het openbare adres van een thuisclient verandert en het DDNS-record wordt bijgewerkt. Squid kan nog steeds de adressen vasthouden die voor de eerdere configuratie zijn geladen. Controleer of de resolver van de proxyhost het nieuwe antwoord ziet en ververs daarna de configuratie via de gebruikelijke procedure van de uitrol.
Controleer ook de toegangsregel die de ACL gebruikt. Een adressenlijst definiëren geeft geen toegang totdat een toepasselijke http_access-regel erop past, en een eerder passende regel kan het verzoek eerst beslissen.
Een DDNS-record identificeert een adres, geen persoon. Controleer het bronadres dat de proxy werkelijk ziet voordat u op die beperking vertrouwt. Als de dienst voor rondreizende clients stabiele toegang op basis van een account nodig heeft, gebruik dan het ondersteunde authenticatiebeleid in plaats van een heel providernetwerk toe te staan alleen omdat het adres van de client verandert.