Squid 5–7: prečo dns_v4_first už nefunguje
Vysvetľuje odstránenie dns_v4_first v Squid 5–7 a odlišuje preferenciu adresy od vynútenia iba IPv4.
Stará konfigurácia Squid obsahuje dns_v4_first on. Po aktualizácii tento riadok už nedáva očakávanú preferenciu IPv4. Pridanie ďalších kópií neobnoví predchádzajúce správanie.
Referenčná príručka konfigurácie uvádza direktívu ako nedostupnú v Squid 5 až 7. Výber adries v Squide sa zmenil s prácou na Happy Eyeballs; staré rady k preferencii treba čítať v kontexte tohto vydania.
Preferencia a vynútenie sú rôzne požiadavky
Najprv rozhodnite, čo potrebujete. Preferovať funkčnú trasu IPv4, keď sú dostupné obe rodiny? Odstrániť rozbité pripojenie IPv6? Zaručiť, že určitý výstup používa len IPv4? To nie je tá istá politika. Obmedzenia rodiny cieľa tiež musia zostať oddelené od ACL zdroja klienta.
Vypnutie prístupu k jednej rodine môže niektoré weby zneprístupniť. Zmena odpovedí DNS mení kandidátov dostupných proxy. Oprava pomaly alebo rozbitej trasy rieši sieťovú poruchu. Nič z toho sa nemá opisovať ako univerzálny náhradný riadok za odstránenú direktívu.
Oddelene tiež výber cieľovej adresy od adresy použitej na dosiahnutie rodičovskej proxy. Rodičovské meno hostiteľa môže mať vlastných kandidátov IPv4 a IPv6, pričom rodič vykoná konečné pripojenie k webu podľa vlastnej politiky.
Pravidlo zdrojovej adresy má inú úlohu: vyberá kompatibilný zdroj pre spojenie namiesto toho, aby vytváralo podporu cieľa. Zdroj IPv4 neurobí z cieľa iba s IPv6 koncový bod IPv4.
Skontrolujte dokumentáciu nainštalovaného vydania a celú cestu presmerovania. Ak je problémom nespoľahlivé pripojenie IPv6, zachovajte túto diagnózu namiesto tichého globálneho zásahu, ktorý ju len zakrýva. Funkčná preferovaná trasa a striktný výstup s jednou rodinou si zaslúžia rôzne konfigurácie.