iptables pravila za imena hostova su DNS snimci
Shvatite zašto iptables izuzetak za ime hosta može prestati da odgovara sajtu nakon DNS promena i gde se politika domena naprednog proxyja razlikuje.
Ime hosta u iptables naredbi razrešava se pre slanja pravila. Pravilo kernela odgovara dobijenim adresama; ne ponavlja DNS za svaki paket niti pregleda HTTP imena hostova.
Kada izuzetak prestane da radi, uporedite numeričko pravilo i brojače sa adresom koju je klijent stvarno koristio. DNS promene, različiti odgovori razrešivača i dodatni hostovi resursa mogu ostaviti tu adresu izvan starog pravila. Obrnuti rizik je adresa deljena sa nepovezanim uslugama: IP izuzetak može uključiti i njih.
Redosled proverite odvojeno. Zaobilazak posle već odgovarajuće radnje presretanja može biti prekasan, ali njegovo ranije premeštanje ne održava skup adresa.
| Potreban izuzetak | Potrebna politika |
|---|---|
| Ne presretati veze ka ovim mrežnim odredištima | Pravila usmeravanja paketa sa prikladnom strategijom održavanja adresa |
| Dozvoli ovom klijentu da traži ova imena kroz Squid | ACL-ovi odredišnih domena na nivou zahteva plus ograničenja klijenta i porta |
Dozvola u Squidu zadržava zahtev unutar proxyja. Zaobilazak vatrozida uklanja ga iz Squidove putanje autorizacije. Birajte svesno između njih. Uz obični CONNECT, čak ni odluka proxyja koja poznaje ime hosta ne otkriva putanju šifrovanog sajta, pa sama po sebi ne može postati izuzetak za putanju stranice.