Pravila iptables za imena gostiteljev so posnetki DNS
Razumite, zakaj lahko izjema iptables za ime gostitelja po spremembah DNS preneha ustrezati spletnemu mestu in kje se domenska politika posrednega proxyja razlikuje.
Ime gostitelja v ukazu iptables se razreši, preden se pravilo pošlje. Pravilo jedra se ujema z dobljenimi naslovi; ne ponavlja DNS za vsak paket in ne pregleduje imen gostiteljev HTTP.
Ko izjema preneha delovati, primerjajte številčno pravilo in števce z naslovom, ki ga je odjemalec dejansko uporabil. Spremembe DNS, različni odgovori razreševalnika in dodatni gostitelji virov lahko ta naslov pustijo zunaj starega pravila. Obratna nevarnost je naslov, ki si ga delijo nepovezane storitve: izjema IP lahko zajame tudi njih.
Vrstni red preverite ločeno. Obvoz za že ujemajočim se dejanjem prestrezanja je lahko prepozen, a njegova premestitev prej ne ohranja množice naslovov.
| Zahtevana izjema | Potrebna politika |
|---|---|
| Ne prestrezaj povezav do teh omrežnih ciljev | Pravila usmerjanja paketov s primerno strategijo vzdrževanja naslovov |
| Dovoli temu odjemalcu zahtevati ta imena prek Squida | ACL ciljnih domen na ravni zahteve ter omejitve odjemalca in vrat |
Dovoljenje v Squidu zadrži zahtevo znotraj proxyja. Obvoz požarnega zidu jo odstrani s poti avtorizacije Squida. Izberite zavestno med obema. Pri običajnem CONNECT tudi odločitev proxyja, ki pozna ime gostitelja, ne razkrije šifrirane poti spletnega mesta, zato sama po sebi ne more postati izjema za pot strani.