Zašto Squid ima UDP utičnicu na neočekivanom portu
Razlikujte Squidove DNS i peer-cache UDP utičnice od TCP prijemnika koji klijenti koriste kao prednji proxy.
Nepoznat UDP port koji posjeduje Squid nije automatski još jedan javni HTTP proxy. Klijenti koriste konfigurirani TCP prijemnik za uobičajen pristup HTTP proxyju; Squid također otvara utičnice za DNS i komunikaciju s keš partnerom.
Da biste identificirali dodatnu utičnicu, zabilježite:
- Da li je TCP ili UDP, njezinu vezanu adresu i bilo koju prikazanu udaljenu krajnju točku.
- Efektivne postavke prijemnika, DNS-a, ICP-a i HTCP-a za tu instancu.
- Mrežnu dostupnost koju zahtijeva funkcija koju te postavke omogućuju.
Squidov pregled UDP adresa izričito pokriva module DNS, ICP i HTCP. Njihovo ponašanje ne može se zaključiti iz http_port, a samo visok broj porta ne identificira funkciju.
Ne unosite tu UDP krajnju točku u polje HTTP proxyja aplikacije niti je otvarajte svakom klijentu samo zato što se pojavljuje na popisu utičnica. Suprotno tome, blokiranje DNS puta koji Squid stvarno koristi može prekinuti kasnije razrješavanje odredišta. Promijenite pravilo vatrozida za identificiranu funkciju: utičnica upita razrješivača, port keš partnera i prijemnik klijenata imaju različite poslove.