Kanuni za jina la mwenyeji za iptables ni picha za DNS
Elewa kwa nini msamaha wa jina la mwenyeji katika iptables unaweza kuacha kuendana na tovuti baada ya mabadiliko ya DNS, na wapi sera ya kikoa ya proksi ya mbele inatofautiana.
Jina la mwenyeji katika amri ya iptables hutatuliwa kabla kanuni kuwasilishwa. Kanuni ya kerneli inaendana na anwani zinazotokana; hairudii DNS kwa kila pakiti wala haikagui majina ya mwenyeji ya HTTP.
Msamaha unapoacha kufanya kazi, linganisha kanuni ya nambari na vihesabu na anwani ambayo mteja alitumia kwa hakika. Mabadiliko ya DNS, majibu tofauti ya kitatuzi na wenyeji wa rasilimali za ziada yanaweza kuiacha anwani hiyo nje ya kanuni ya zamani. Hatari ya kinyume ni anwani inayoshirikiwa na huduma zisizohusiana: msamaha wa IP unaweza kuwajumuisha pia.
Kagua mpangilio kivyake. Upitaji baada ya hatua ya kuzuia inayolingana tayari unaweza kuchelewa mno, lakini kuihamisha mbele hakudumishi seti yake ya anwani.
| Msamaha unaohitajika | Sera inayohitajika |
|---|---|
| Usizuie miunganisho kuelekea maeneo haya ya mtandao | Kanuni za uelekezaji wa pakiti zenye mkakati ufaao wa utunzaji wa anwani |
| Ruhusu mteja huyu kuomba majina haya kupitia Squid | ACL za kikoa lengwa katika ngazi ya ombi pamoja na vizuizi vya mteja na bandari |
Ruhusa ya Squid huweka ombi ndani ya proksi. Upitaji wa ngome huliondoa kutoka njia ya uidhinishaji ya Squid. Chagua kwa uangalifu kati ya hizo mbili. Kwa CONNECT ya kawaida, hata uamuzi wa proksi unaojua jina la mwenyeji hauonyeshi njia iliyosimbwa ya tovuti, kwa hiyo hauwezi kuwa msamaha wa njia ya ukurasa wenyewe.