Samsvare destinasjonsdomener i Squid-ACL-er
Samsvar de tiltenkte vertsnavnene med riktig Squid-ACL-type, og hold regler for vertsnavnsuffiks atskilt fra fullstendige URL-mønstre.
Bruk en ACL for destinasjonsdomene når kravet gjelder verten og ikke et ord et sted i en URL:
acl selected_sites dstdomain .example.comFormen med innledende punktum dekker example.com og underdomenene. Den gjør ikke example.com.other.test til en del av det domenet. Behold en velger for nøyaktig vert når policyen bare tillater den verten.
Velg feltet før du endrer et mønster. dstdomain, dstdom_regex og url_regex undersøker ulike representasjoner. En URL-bane eller spørring med domenelignende tekst navngir ikke den destinasjonen.
Hold hvert ACL-navn på én type. Gjenbruk av et navn for en domeneliste og regex slår ikke sammen semantikken deres; gi ulike tester ulike navn og kombiner dem i tilgangs- eller peer-valgregelen.
Definisjonen alene gir ingen tilgang eller overordnet rute. Bruk den sammen med den tiltenkte tilgangsbeslutningen mens du beholder autorisert klient og andre påkrevde betingelser.
Behold de tiltenkte treffene for basisdomene og underdomene og de villedende ikke-treffene for lengre navn i policyen. Vanlig CONNECT kan avdekke destinasjonsverten, men ikke den krypterte sidesbanen, så en domeneregel lover ikke baneinspeksjon.