iptables ਹੋਸਟਨਾਮ ਨਿਯਮ DNS ਸਨੈਪਸ਼ਾਟ ਹਨ

ਸਮਝੋ ਕਿ DNS ਬਦਲਾਵਾਂ ਤੋਂ ਬਾਅਦ iptables ਹੋਸਟਨਾਮ ਛੋਟ ਕਿਉਂ ਕਿਸੇ ਸਾਈਟ ਨਾਲ ਮੇਲ ਖਾਣਾ ਬੰਦ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਫਾਰਵਰਡ ਪਰਾਕਸੀ ਦੀ ਡੋਮੇਨ ਨੀਤੀ ਕਿੱਥੇ ਵੱਖਰੀ ਹੈ।

iptables ਕਮਾਂਡ ਵਿੱਚ ਹੋਸਟਨਾਮ ਨਿਯਮ ਜਮ੍ਹਾਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਰਨਲ ਨਿਯਮ ਨਤੀਜੇ ਵਜੋਂ ਮਿਲੇ ਪਤਿਆਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ; ਇਹ ਹਰ ਪੈਕੇਟ ਲਈ DNS ਦੁਹਰਾਉਂਦਾ ਨਹੀਂ ਜਾਂ HTTP ਹੋਸਟਨਾਮ ਨਹੀਂ ਵੇਖਦਾ।

ਜਦੋਂ ਕੋਈ ਛੋਟ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ, ਸੰਖਿਆਤਮਕ ਨਿਯਮ ਅਤੇ ਕਾਊਂਟਰਾਂ ਦੀ ਤੁਲਨਾ ਉਸ ਪਤੇ ਨਾਲ ਕਰੋ ਜੋ ਕਲਾਇੰਟ ਨੇ ਅਸਲ ਵਿੱਚ ਵਰਤਿਆ। DNS ਬਦਲਾਅ, ਰਿਜ਼ਾਲਵਰ ਦੇ ਵੱਖਰੇ ਜਵਾਬ ਅਤੇ ਵਾਧੂ ਸਰੋਤ ਹੋਸਟ ਉਸ ਪਤੇ ਨੂੰ ਪੁਰਾਣੇ ਨਿਯਮ ਤੋਂ ਬਾਹਰ ਛੱਡ ਸਕਦੇ ਹਨ। ਉਲਟਾ ਖਤਰਾ ਅਸੰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਨਾਲ ਸਾਂਝਾ ਪਤਾ ਹੈ: IP ਛੋਟ ਉਹਨਾਂ ਨੂੰ ਵੀ ਸ਼ਾਮਲ ਕਰ ਸਕਦੀ ਹੈ।

ਕ੍ਰਮ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਜਾਂਚੋ। ਪਹਿਲਾਂ ਹੀ ਮੇਲ ਖਾਂਦੀ ਰੋਕਣ ਕਾਰਵਾਈ ਤੋਂ ਬਾਅਦ ਬਾਈਪਾਸ ਬਹੁਤ ਦੇਰ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਇਸਨੂੰ ਪਹਿਲਾਂ ਲਿਜਾਣ ਨਾਲ ਇਸਦਾ ਪਤਾ-ਸਮੂਹ ਕਾਇਮ ਨਹੀਂ ਰਹਿੰਦਾ।

ਲੋੜੀਂਦੀ ਛੋਟਲੋੜੀਂਦੀ ਨੀਤੀ
ਇਹਨਾਂ ਨੈੱਟਵਰਕ ਮੰਜ਼ਿਲਾਂ ਨਾਲ ਕਨੈਕਸ਼ਨ ਰੋਕੋ ਨਾਢੁੱਕਵੀਂ ਪਤਾ-ਸੰਭਾਲ ਰਣਨੀਤੀ ਵਾਲੇ ਪੈਕੇਟ ਰਾਊਟਿੰਗ ਨਿਯਮ
ਇਸ ਕਲਾਇੰਟ ਨੂੰ Squid ਰਾਹੀਂ ਇਹ ਨਾਮ ਮੰਗਣ ਦਿਓਬੇਨਤੀ-ਪੱਧਰੀ ਮੰਜ਼ਿਲ-ਡੋਮੇਨ ACL ਦੇ ਨਾਲ ਕਲਾਇੰਟ ਅਤੇ ਪੋਰਟ ਪਾਬੰਦੀਆਂ

Squid ਵਿੱਚ ਛੋਟ ਬੇਨਤੀ ਨੂੰ ਪਰਾਕਸੀ ਦੇ ਅੰਦਰ ਰੱਖਦੀ ਹੈ। ਫਾਇਰਵਾਲ ਬਾਈਪਾਸ ਇਸਨੂੰ Squid ਦੇ ਅਧਿਕਾਰ ਮਾਰਗ ਤੋਂ ਬਾਹਰ ਕਰ ਦਿੰਦਾ ਹੈ। ਦੋਹਾਂ ਵਿੱਚੋਂ ਸੁਚੇਤ ਤੌਰ 'ਤੇ ਚੁਣੋ। ਆਮ CONNECT ਨਾਲ, ਹੋਸਟਨਾਮ ਜਾਣਨ ਵਾਲਾ ਪਰਾਕਸੀ ਫੈਸਲਾ ਵੀ ਇਨਕ੍ਰਿਪਟ ਹੋਇਆ ਸਾਈਟ ਮਾਰਗ ਪ੍ਰਗਟ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਇਹ ਆਪਣੇ ਆਪ ਪੰਨਾ-ਮਾਰਗ ਛੋਟ ਨਹੀਂ ਬਣ ਸਕਦਾ।

ਸੰਬੰਧਿਤ ਲੇਖ