Matcha destinationsdomäner i Squid-ACL:er

Använd en ACL för destinationsdomän när kravet gäller värden och inte ett ord någonstans i en URL:

acl selected_sites dstdomain .example.com

Formen med inledande punkt täcker example.com och dess underdomäner. Den gör inte example.com.other.test till en del av den domänen. Behåll en väljare för exakt värd när policyn bara tillåter den värden.

Välj fältet innan du ändrar ett mönster. dstdomain, dstdom_regex och url_regex undersöker olika representationer. En URL-sökväg eller fråga som innehåller domänliknande text namnger inte den destinationen.

Håll varje ACL-namn på en enda typ. Att återanvända ett namn för en domänlista och ett regex slår inte samman deras semantik; ge olika tester olika namn och kombinera dem i åtkomst- eller peer-valregeln.

Enbart definitionen ger ingen åtkomst eller överordnad rutt. Använd den tillsammans med det avsedda åtkomstbeslutet och behåll auktoriserad klient och andra nödvändiga villkor.

Behåll de avsedda träffarna för basdomän och underdomän samt vilseledande icke-träffar för längre namn i policyn. Vanlig CONNECT kan avslöja destinationsvärden men inte den krypterade sidsökvägen, så en domänregel lovar ingen sökvägsinspektion.