iptables ହୋଷ୍ଟନାମ ନିୟମଗୁଡ଼ିକ DNS ସ୍ନାପସଟ୍

DNS ପରିବର୍ତ୍ତନ ପରେ iptables ହୋଷ୍ଟନାମ ବ୍ୟତିକ୍ରମ କାହିଁକି ଏକ ସାଇଟ୍ ସହିତ ମେଳ ଖାଇବା ବନ୍ଦ କରିପାରେ ଏବଂ ଫରୱାର୍ଡ ପ୍ରକ୍ସିର ଡୋମେନ ନୀତି କେଉଁଠି ଭିନ୍ନ, ତାହା ବୁଝନ୍ତୁ।

iptables ନିର୍ଦ୍ଦେଶରେ ଥିବା ହୋଷ୍ଟନାମ ନିୟମ ଦାଖଲ ହେବା ପୂର୍ବରୁ ସମାଧାନ ହୁଏ। କର୍ନେଲ ନିୟମ ଫଳାଫଳ ଠିକଣା ସହିତ ମେଳ ଖାଏ; ଏହା ପ୍ରତ୍ୟେକ ପ୍ୟାକେଟ ପାଇଁ DNS ପୁନରାବୃତ୍ତି କରେ ନାହିଁ କିମ୍ବା HTTP ହୋଷ୍ଟନାମ ଯାଞ୍ଚ କରେ ନାହିଁ।

ଯେତେବେଳେ ଏକ ବ୍ୟତିକ୍ରମ କାମ କରିବା ବନ୍ଦ କରେ, ସଂଖ୍ୟାତ୍ମକ ନିୟମ ଓ କାଉଣ୍ଟରଗୁଡ଼ିକୁ ଗ୍ରାହକ ପ୍ରକୃତରେ ବ୍ୟବହାର କରିଥିବା ଠିକଣା ସହିତ ତୁଳନା କରନ୍ତୁ। DNS ପରିବର୍ତ୍ତନ, ଭିନ୍ନ ରିଜୋଲଭର ଉତ୍ତର ଏବଂ ଅତିରିକ୍ତ ସ୍ରୋତ ହୋଷ୍ଟ ସେହି ଠିକଣାକୁ ପୁରୁଣା ନିୟମ ବାହାରେ ରଖିପାରେ। ବିପରୀତ ବିପଦ ହେଉଛି ଅସମ୍ପୃକ୍ତ ସେବା ସହିତ ଅଂଶୀଦାର ଠିକଣା: ଏକ IP ବ୍ୟତିକ୍ରମ ସେଗୁଡ଼ିକୁ ମଧ୍ୟ ଅନ୍ତର୍ଭୁକ୍ତ କରିପାରେ।

କ୍ରମ ଅଲଗା ଭାବରେ ଯାଞ୍ଚ କରନ୍ତୁ। ପୂର୍ବରୁ ମେଳ ଖାଉଥିବା ଅଟକାଇବା କାର୍ଯ୍ୟ ପରେ ବାଇପାସ୍ ବହୁତ ଡେରି ହୋଇପାରେ, କିନ୍ତୁ ଏହାକୁ ଆଗକୁ ଘୁଞ୍ଚାଇବା ଏହାର ଠିକଣା-ସେଟ୍ ରକ୍ଷା କରେ ନାହିଁ।

ଆବଶ୍ୟକ ବ୍ୟତିକ୍ରମଆବଶ୍ୟକ ନୀତି
ଏହି ନେଟୱାର୍କ ଗନ୍ତବ୍ୟକୁ ସଂଯୋଗଗୁଡ଼ିକୁ ଅଟକାଅ ନାହିଁଉପଯୁକ୍ତ ଠିକଣା-ରକ୍ଷଣ ରଣନୀତି ସହିତ ପ୍ୟାକେଟ ରାଉଟିଂ ନିୟମ
ଏହି ଗ୍ରାହକକୁ Squid ମାଧ୍ୟମରେ ଏହି ନାମଗୁଡ଼ିକ ଅନୁରୋଧ କରିବାକୁ ଅନୁମତି ଦିଅଅନୁରୋଧ-ସ୍ତରୀୟ ଗନ୍ତବ୍ୟ-ଡୋମେନ ACL ସହିତ ଗ୍ରାହକ ଓ ପୋର୍ଟ ପ୍ରତିବନ୍ଧକ

Squid ରେ ଅନୁମତି ଅନୁରୋଧକୁ ପ୍ରକ୍ସି ଭିତରେ ରଖେ। ଫାୟାରୱାଲ ବାଇପାସ୍ ଏହାକୁ Squid ର ଅନୁମୋଦନ ପଥରୁ ବାହାର କରିଦିଏ। ଦୁଇଟି ମଧ୍ୟରୁ ସଚେତନ ଭାବରେ ବାଛନ୍ତୁ। ସାଧାରଣ CONNECT ସହିତ, ହୋଷ୍ଟନାମ ଜାଣିଥିବା ପ୍ରକ୍ସି ନିଷ୍ପତ୍ତି ମଧ୍ୟ ଏନକ୍ରିପ୍ଟ ସାଇଟ୍ ପଥ ପ୍ରକାଶ କରେ ନାହିଁ, ତେଣୁ ଏହା ନିଜେ ପୃଷ୍ଠା-ପଥ ବ୍ୟତିକ୍ରମ ହୋଇପାରିବ ନାହିଁ।

ସମ୍ପର୍କିତ ପ୍ରବନ୍ଧ