Usklađivanje odredišnih domena u Squid ACL-ovima
Uskladite željena imena hostova sa ispravnim tipom Squid ACL-a i držite pravila sufiksa imena hostova odvojeno od punih URL obrazaca.
Koristite ACL odredišne domene kada se zahtev odnosi na host, a ne na reč negde u URL-u:
acl selected_sites dstdomain .example.comOblik sa vodećom tačkom pokriva example.com i njegove poddomene. On ne čini example.com.other.test delom te domene. Zadržite birač tačnog hosta kada pravila dozvoljavaju samo taj host.
Odaberite polje pre nego što promenite obrazac. dstdomain, dstdom_regex i url_regex ispituju različite prikaze. Putanja ili upit URL-a koji sadrži tekst nalik domeni ne imenuje to odredište.
Držite svako ime ACL-a na jednom tipu. Ponovno korišćenje imena za listu domena i regex ne spaja njihovu semantiku; dajte različitim proverama različita imena i kombinujte ih u pravilu pristupa ili izbora peera.
Sama definicija ne daje pristup ni roditeljsku rutu. Koristite je sa nameravanom odlukom o pristupu uz zadržavanje uslova autorizovanog klijenta i drugih obaveznih uslova.
Zadržite u pravilima nameravana poklapanja osnove i poddomene i obmanjujuća nepoklapanja dužih imena. Obični CONNECT može otkriti odredišni host, ali ne i šifrovanu putanju stranice, pa pravilo domene ne obećava inspekciju putanje.