iptables правила за имена хостова су DNS снимци
Схватите зашто iptables изузетак за име хоста може престати да одговара сајту након DNS промена и где се политика домена напредног проксија разликује.
Име хоста у iptables наредби разрешава се пре слања правила. Правило кернела одговара добијеним адресама; не понавља DNS за сваки пакет нити прегледа HTTP имена хостова.
Када изузетак престане да ради, упоредите нумеричко правило и бројаче са адресом коју је клијент стварно користио. DNS промене, различити одговори разрешивача и додатни хостови ресурса могу оставити ту адресу изван старог правила. Обрнути ризик је адреса дељена са неповезаним услугама: IP изузетак може укључити и њих.
Редослед проверите одвојено. Заобилажење после већ одговарајуће радње пресретања може бити прекасно, али његово раније премештање не одржава скуп адреса.
| Потребан изузетак | Потребна политика |
|---|---|
| Не пресрећи везе ка овим мрежним одредиштима | Правила усмеравања пакета са прикладном стратегијом одржавања адреса |
| Дозволи овом клијенту да тражи ова имена кроз Squid | ACL-ови одредишних домена на нивоу захтева плус ограничења клијента и порта |
Дозвола у Squidu задржава захтев унутар проксија. Заобилажење ватрозида га уклања из Squid путање ауторизације. Бирајте свесно између њих. Уз обични CONNECT, чак ни одлука проксија која познаје име хоста не открива путању шифрованог сајта, па сама по себи не може постати изузетак за путању странице.