Um nome DNS dinâmico não mantém um src ACL do Squid atualizado
Atualize os endereços resolvidos usados por um src ACL do Squid quando o registro DNS dinâmico de um cliente nómada mudar.
Um nome de host aceite num src ACL do Squid é resolvido em endereços durante a análise da configuração. Não permanece como uma subscrição viva das atualizações DNS dinâmicas desse nome.
Suponha que o endereço público de um cliente doméstico muda e o seu registo DDNS é atualizado. O Squid pode continuar a manter os endereços carregados para a configuração anterior. Confirme que o resolvedor do host proxy vê a nova resposta e, em seguida, atualize a configuração através do procedimento habitual da implementação.
Verifique também a regra de acesso que usa a ACL. Definir uma lista de endereços não concede acesso enquanto uma regra http_access aplicável não a encontrar, e uma regra que coincida antes pode decidir o pedido primeiro.
Um registo DDNS identifica um endereço, não uma pessoa. Confirme o endereço de origem que o proxy vê realmente antes de confiar nessa restrição. Se o serviço precisar de acesso estável baseado em conta para clientes nómadas, use a sua política de autenticação suportada em vez de permitir uma rede inteira de fornecedor só porque o endereço do cliente muda.