Pse Squid ka një socket UDP në një portë të papritur
Dalloni socket-et UDP të DNS-së dhe peer-cache të Squid nga dëgjuesi TCP që klientët përdorin si proxy përpara.
Një portë UDP e panjohur në pronësi të Squid nuk është automatikisht një proxy tjetër publik HTTP. Klientët përdorin dëgjuesin TCP të konfiguruar për aksesin e zakonshëm përmes proxy HTTP; Squid hap gjithashtu socket-e për DNS dhe komunikimin me peer cache.
Për të identifikuar socket-in shtesë, regjistroni:
- Nëse është TCP ose UDP, adresën e lidhur dhe çdo pikë fundore të largët të shfaqur.
- Cilësimet efektive të dëgjuesit, DNS, ICP dhe HTCP për atë instancë.
- Aksesueshmërinë e rrjetit që kërkon funksioni i aktivizuar nga ato cilësime.
Referenca e adresave UDP e Squid mbulon shprehimisht modulet DNS, ICP dhe HTCP. Sjellja e tyre nuk mund të nxirret nga http_port, dhe një numër i lartë porte nuk e identifikon funksionin.
Mos e vendosni atë pikë fundore UDP në fushën e proxy HTTP të një aplikacioni dhe mos e hapni për çdo klient vetëm sepse shfaqet në listën e socket-eve. Në të kundërt, bllokimi i rrugës DNS që Squid përdor në të vërtetë mund të prishë zgjidhjen e mëvonshme të destinacioneve. Ndryshoni rregullin e firewall-it për funksionin e identifikuar: një socket pyetjeje e zgjidhësit, një portë e peer cache dhe një dëgjues klientësh kanë detyra të ndryshme.