Зашто Squid има UDP утичницу на неочекиваном порту
Разликујте Squid DNS и peer-cache UDP утичнице од TCP пријемника који клијенти користе као предњи прокси.
Непознат UDP порт који поседује Squid није аутоматски још један јавни HTTP прокси. Клијенти користе конфигурисани TCP пријемник за уобичајен приступ HTTP проксију; Squid такође отвара утичнице за DNS и комуникацију са кеш партнером.
Да бисте идентификовали додатну утичницу, забележите:
- Да ли је TCP или UDP, њену везану адресу и било коју приказану удаљену крајњу тачку.
- Ефективне поставке пријемника, DNS-а, ICP-а и HTCP-а за ту инстанцу.
- Мрежну доступност коју захтева функција коју те поставке омогућују.
Squidov преглед UDP адреса експлицитно покрива модуле DNS, ICP и HTCP. Њихово понашање не може се закључити из http_port, а само висок број порта не идентификује функцију.
Не уносите ту UDP крајњу тачку у поље HTTP проксија апликације нити је отварајте сваком клијенту само зато што се појављује на списку утичница. Супротно томе, блокирање DNS пута који Squid стварно користи може прекинути касније разрешавање одредишта. Промените правило ватрозида за идентификовану функцију: утичница упита разрешивача, порт кеш партнера и пријемник клијената имају различите послове.