Bestemmingsdomeinen koppelen in Squid-ACL's

Gebruik een ACL voor bestemmingsdomeinen wanneer de eis over de host gaat en niet over een woord ergens in een URL:

acl selected_sites dstdomain .example.com

De vorm met een voorloop-punt dekt example.com en zijn subdomeinen. Hij maakt example.com.other.test geen deel van dat domein. Houd een selectie voor de exacte host aan wanneer het beleid alleen die host toestaat.

Kies het veld voordat u een patroon wijzigt. dstdomain, dstdom_regex en url_regex onderzoeken verschillende weergaven. Een URL-pad of query met domeinachtige tekst benoemt die bestemming niet.

Houd elke ACL-naam op één type. Een naam hergebruiken voor een domeinlijst en een regex voegt hun semantiek niet samen; geef verschillende tests verschillende namen en combineer ze in de toegangs- of peerselectieregel.

De definitie alleen verleent geen toegang of bovenliggende route. Gebruik hem met de bedoelde toegangsbeslissing terwijl u geautoriseerde clients en andere vereiste voorwaarden behoudt.

Behoud de bedoelde overeenkomsten voor basisdomein en subdomein en de misleidende niet-overeenkomsten van langere namen in het beleid. Gewone CONNECT kan de bestemmingshost onthullen, maar niet het versleutelde paginapad, dus een domeinregel belooft geen padinspectie.