Ujemanje ciljnih domen v ACL Squid
Ujemajte predvidena imena gostiteljev s pravilnim tipom ACL Squid in hranite pravila pripone imena gostitelja ločeno od celotnih vzorcev URL.
Uporabite ACL ciljne domene, ko se zahteva nanaša na gostitelja in ne na besedo nekje v URL:
acl selected_sites dstdomain .example.comOblika z vodilno piko pokriva example.com in njegove poddomene. example.com.other.test ne naredi za del te domene. Ohranite izbirnik točnega gostitelja, ko pravilnik dovoljuje samo tega gostitelja.
Izberite polje, preden spremenite vzorec. dstdomain, dstdom_regex in url_regex preučujejo različne predstavitve. Pot ali poizvedba URL, ki vsebuje besedilo, podobno domeni, te destinacije ne poimenuje.
Hranite vsako ime ACL na enem tipu. Ponovna uporaba imena za seznam domen in regex ne združi njune semantike; dajte različnim preizkusom različna imena in jih združite v pravilu dostopa ali izbire peer.
Sama definicija ne daje dostopa ne nadrejene poti. Uporabite jo z predvideno odločitvijo o dostopu, pri čemer ohranite pooblaščenega odjemalca in druge zahtevane pogoje.
V pravilniku ohranite predvidena ujemanja osnove in poddomene ter zavajajoča neujemanja daljših imen. Običajni CONNECT lahko razkrije ciljnega gostitelja, ne pa šifrirane poti strani, zato pravilo domene ne obljublja pregleda poti.