iptables హోస్ట్‌నేమ్ నియమాలు DNS స్నాప్‌షాట్‌లు

iptables ఆదేశంలోని హోస్ట్‌నేమ్ నియమం సమర్పించే ముందే పరిష్కరించబడుతుంది. కర్నెల్ నియమం దాని నుండి వచ్చే చిరునామాలతో సరిపోలుతుంది; ఇది ప్రతి ప్యాకెట్‌కు DNS పునరావృతం చేయదు, HTTP హోస్ట్‌నేమ్‌లను పరిశీలించదు.

మినహాయింపు పని చేయడం ఆపినప్పుడు, సంఖ్యాత్మక నియమాన్ని మరియు కౌంటర్లను క్లయింట్ నిజంగా ఉపయోగించిన చిరునామాతో పోల్చండి. DNS మార్పులు, రిజాల్వర్ వేర్వేరు సమాధానాలు మరియు అదనపు వనరు హోస్ట్‌లు ఆ చిరునామాను పాత నియమం వెలుపల ఉంచగలవు. దీనికి వ్యతిరేక ప్రమాదం సంబంధం లేని సేవలతో పంచుకున్న చిరునామా: IP మినహాయింపు వాటిని కూడా కలుపుతుంది.

క్రమాన్ని విడిగా తనిఖీ చేయండి. ఇప్పటికే సరిపోలే అడ్డగింత చర్య తర్వాత బైపాస్ చాలా ఆలస్యం కావచ్చు, కానీ దాన్ని ముందుకు కదిలించడం దాని చిరునామా సమితిని నిర్వహించదు.

Squid అనుమతి అభ్యర్థనను ప్రాక్సీ లోపల ఉంచుతుంది. ఫైర్‌వాల్ బైపాస్ దాన్ని Squid అధికార మార్గం నుండి తొలగిస్తుంది. రెండింటి మధ్య ఉద్దేశపూర్వకంగా ఎంచుకోండి. సాధారణ CONNECTతో, హోస్ట్‌నేమ్ తెలిసిన ప్రాక్సీ నిర్ణయం కూడా గుప్తీకరించిన సైట్ మార్గాన్ని బయటపెట్టదు, కాబట్టి అది స్వయంగా పేజీ-మార్గ మినహాయింపు కాలేదు.