iptables ஹோஸ்ட்பெயர் விதிகள் DNS ஸ்னாப்ஷாட்கள்

iptables கட்டளையில் உள்ள ஹோஸ்ட்பெயர் விதி சமர்ப்பிக்கப்படுவதற்கு முன்பே தீர்க்கப்படுகிறது. கர்னல் விதி அதன் விளைவான முகவரிகளுடன் பொருந்துகிறது; ஒவ்வொரு பாக்கெட்டுக்கும் DNS-ஐ மீண்டும் செய்யாது, HTTP ஹோஸ்ட்பெயர்களையும் பரிசோதிக்காது.

ஒரு விலக்கு வேலை செய்வதை நிறுத்தும்போது, எண்ணியல் விதியையும் கவுண்டர்களையும் கிளையண்ட் உண்மையில் பயன்படுத்திய முகவரியுடன் ஒப்பிடுங்கள். DNS மாற்றங்கள், தீர்வியின் வேறுபட்ட பதில்கள் மற்றும் கூடுதல் வள ஹோஸ்ட்கள் அந்த முகவரியை பழைய விதிக்கு வெளியே விடலாம். எதிர் ஆபத்து தொடர்பில்லாத சேவைகளுடன் பகிரப்படும் முகவரி: ஒரு IP விலக்கு அவற்றையும் சேர்க்கலாம்.

வரிசையைத் தனியாகச் சரிபார்க்கவும். ஏற்கனவே பொருந்தும் தடுப்பு நடவடிக்கைக்குப் பின் வைக்கப்படும் தவிர்ப்பு மிகத் தாமதமாக இருக்கலாம், ஆனால் அதை முன்னே நகர்த்துவது அதன் முகவரித் தொகுப்பைப் பராமரிக்காது.

Squid அனுமதி கோரிக்கையை ப்ராக்ஸிக்குள் வைத்திருக்கிறது. ஃபயர்வால் தவிர்ப்பு அதை Squid-இன் அங்கீகாரப் பாதையிலிருந்து அகற்றுகிறது. இரண்டுக்கும் இடையே வேண்டுமென்றே தேர்ந்தெடுங்கள். சாதாரண CONNECT-இல், ஹோஸ்ட்பெயரை அறியும் ப்ராக்ஸி முடிவும் கூட மறையாக்கப்பட்ட தளப் பாதையை வெளிப்படுத்தாது, எனவே அது தானாகவே பக்கப் பாதை விலக்காக முடியாது.