Samsvare målområde i Squid-ACL-ar
Samsvar dei tiltenkte vertsnamna med rett Squid-ACL-type, og hald reglar for vertsnamn-suffiks skilde frå fullstendige URL-mønster.
Bruk ein ACL for målområde når kravet gjeld verten og ikkje eit ord ein stad i ein URL:
acl selected_sites dstdomain .example.comForma med innleiande punktum dekkjer example.com og underdomena. Ho gjer ikkje example.com.other.test til ein del av det domenet. Hald ein veljar for nøyaktig vert når policyen berre tillèt den verten.
Vel feltet før du endrar eit mønster. dstdomain, dstdom_regex og url_regex granskar ulike representasjonar. Ein URL-sti eller spørjing med domeneliknande tekst namngjev ikkje den målstaden.
Hald kvart ACL-namn på éin type. Gjenbruk av eit namn for ei domeneliste og regex slår ikkje saman semantikken deira; gje ulike testar ulike namn og kombiner dei i tilgangs- eller peer-valregelen.
Definisjonen åleine gjev ingen tilgang eller overordna rute. Bruk han saman med den tiltenkte tilgangsavgjerda medan du held på autorisert klient og andre påkravde vilkår.
Hald dei tiltenkte treffa for basisdomene og underdomene og dei villleiande ikkje-treffa for lengre namn i policyen. Vanleg CONNECT kan avdekkje målverten, men ikkje den krypterte sidesbanen, så ein domeneregel lovar ikkje baneinspeksjon.