Përputhja e domeneve të destinacionit në ACL-të e Squid
Përputhni emrat e hosteve të synuar me llojin e duhur të ACL të Squid dhe mbani rregullat e prapashtesës së emrit të hostit të ndara nga modelet e plota të URL-së.
Përdorni një ACL domene destinacioni kur kërkesa ka të bëjë me hostin, jo me një fjalë diku në një URL:
acl selected_sites dstdomain .example.comForma me pikë fillestare mbulon example.com dhe nëndomenet e tij. Nuk e bën example.com.other.test pjesë të atij domeni. Mbani një përzgjedhës hosti të saktë kur politika lejon vetëm atë host.
Zgjidhni fushën para se të ndryshoni një model. dstdomain, dstdom_regex dhe url_regex shqyrtojnë paraqitje të ndryshme. Një shteg ose kërkesë URL që përmban tekst të ngjashëm me domen nuk e emërton atë destinacion.
Mbani çdo emër ACL në një lloj të vetëm. Ripërdorimi i një emri për një listë domenesh dhe një regex nuk i bashkon semantikat e tyre; jepni emra të ndryshëm provave të ndryshme dhe kombinoni ato në rregullin e aksesit ose të përzgjedhjes së peer.
Vetë përkufizimi nuk jep akses ose rrugë prindi. Përdoreni me vendimin e synuar të aksesit duke ruajtur klientin e autorizuar dhe kushtet e tjera të nevojshme.
Mbani në politikë përputhjet e synuara të bazës dhe nëndomenit dhe mospërputhjet mashtruese të emrave më të gjatë. Një CONNECT i zakonshëm mund të zbulojë hostin e destinacionit, por jo shtegun e koduar të faqes, prandaj një rregull domeni nuk premton inspektim të shtegut.