Усклађивање одредишних домена у Squid ACL-овима
Ускладите жељена имена хостова са исправним типом Squid ACL-а и држите правила суфикса имена хостова одвојено од пуних URL образаца.
Користите ACL одредишне домене када се захтев односи на хост, а не на реч негде у URL-у:
acl selected_sites dstdomain .example.comОблик са водeћом тачком покрива example.com и његове поддомене. Он не чини example.com.other.test делом те домене. Задржите бирач тачног хоста када правила дозвољавају само тај хост.
Изаберите поље пре него што промените образац. dstdomain, dstdom_regex и url_regex испитују различите приказе. Путања или упит URL-а који садржи текст налик домени не именује то одредиште.
Држите свако име ACL-а на једном типу. Поновно коришћење имена за листу домена и regex не спаја њихову семантику; дајте различитим проверама различита имена и комбинујте их у правилу приступа или избора peer-а.
Сама дефиниција не даје приступ ни родитељску руту. Користите је са намераваном одлуком о приступу уз задржавање услова ауторизованог клијента и других обавезних услова.
Задржите у правилима намеравана поклапања основе и поддомене и обмањујућа непоклапања дужих имена. Обичан CONNECT може открити одредишни хост, али не и шифровану путању странице, па правило домене не обећава инспекцију путање.