iptables සත්කාරක නාම රීති DNS ඡායාරූප වේ
DNS වෙනස්කම්වලින් පසු iptables සත්කාරක නාම ව්‍යතිරේකයක් අඩවියක් සමඟ ගැලපීම නවත්වන්නේ ඇයි ද, සහ ඉදිරි ප්‍රොක්සියක domain ප්‍රතිපත්තිය වෙනස් වන්නේ කොහේ දැයි තේරුම් ගන්න.
iptables විධානයක ඇති සත්කාරක නාමය රීතිය ඉදිරිපත් කිරීමට පෙර විසඳනු ලැබේ. කර්නල් රීතිය එයින් ලැබෙන ලිපින සමඟ ගැලපේ; එය සෑම පැකට්ටුවකටම DNS නැවත නොකරයි, HTTP සත්කාරක නාම ද පරීක්ෂා නොකරයි.
ව්‍යතිරේකයක් ක්‍රියා කිරීම නතර වූ විට, සංඛ්‍යාත්මක රීතිය සහ ගණක ලිපිය සේවාදායකයා සැබවින්ම භාවිත කළ ලිපිනය සමඟ සසඳන්න. DNS වෙනස්කම්, විසඳන්නාගේ වෙනස් පිළිතුරු සහ අමතර සම්පත් සත්කාරක එම ලිපිනය පැරණි රීතියෙන් පිටත තැබිය හැක. ප්‍රතිවිරුද්ධ අවදානම වන්නේ සම්බන්ධ නොවන සේවා සමඟ බෙදාගත් ලිපිනයකි: IP ව්‍යතිරේකයක් ඒවා ද ඇතුළත් කළ හැක.
අනුපිළිවෙල වෙන වෙනම පරීක්ෂා කරන්න. දැනටමත් ගැලපෙන බාධා කිරීමේ ක්‍රියාවකට පසු යාම ඉතා ප්‍රමාද විය හැක, නමුත් එය ඉදිරියට ගෙන යාම එහි ලිපින කුලකය පවත්වා නොගනී.
| අවශ්‍ය ව්‍යතිරේකය | අවශ්‍ය ප්‍රතිපත්තිය |
|---|---|
| මෙම ජාල ගමනාන්තවලට සම්බන්ධතා අවහිර නොකරන්න | සුදුසු ලිපින නඩත්තු ක්‍රමෝපායක් සහිත පැකට් රවුටින් රීති |
| මෙම සේවාදායකයාට Squid හරහා මෙම නාම ඉල්ලීමට ඉඩ දෙන්න | ඉල්ලීම් මට්ටමේ ගමනාන්ත-ඩොමේන් ACL සමඟ සේවාදායක සහ පෝට් සීමා |
Squid අවසරය ඉල්ලීම ප්‍රොක්සිය තුළ තබා ගනී. ෆයර්වෝල් යාම එය Squid හි අවසර මාර්ගයෙන් ඉවත් කරයි. දෙක අතරින් සවිඤ්ඤාණිකව තෝරන්න. සාමාන්‍ය CONNECT සමඟ, සත්කාරක නාමය දන්නා ප්‍රොක්සි තීරණයක් පවා සංකේතනය කළ අඩවි මාර්ගය හෙළි නොකරයි, එබැවින් එය තනිව පිටු-මාර්ග ව්‍යතිරේකයක් විය නොහැක.