ใช้ ACL โดเมนปลายทางเมื่อข้อกำหนดเกี่ยวกับโฮสต์ ไม่ใช่คำที่อยู่ที่ใดที่หนึ่งใน URL:

acl selected_sites dstdomain .example.com

รูปแบบที่มีจุดนำหน้าครอบคลุม example.com และโดเมนย่อยของมัน รูปแบบนี้ไม่ได้ทำให้ example.com.other.test เป็นส่วนหนึ่งของโดเมนนั้น ให้คงตัวเลือกโฮสต์แบบเจาะจงไว้เมื่อนโยบายอนุญาตเฉพาะโฮสต์นั้น

เลือกฟิลด์ก่อนเปลี่ยนรูปแบบ dstdomain, dstdom_regex และ url_regex ตรวจสอบการแทนค่าที่ต่างกัน เส้นทางหรือคำค้นของ URL ที่มีข้อความคล้ายโดเมนไม่ได้ระบุชื่อปลายทางนั้น

ให้ชื่อ ACL แต่ละชื่ออยู่บนชนิดเดียว การใช้ชื่อซ้ำสำหรับรายการโดเมนและ regex ไม่ได้รวมความหมายของทั้งสองเข้าด้วยกัน จงตั้งชื่อต่างกันให้การทดสอบต่างกันและรวมไว้ในกฎการเข้าถึงหรือการเลือก peer

คำนิยามเพียงอย่างเดียวไม่ได้ให้สิทธิ์เข้าถึงหรือเส้นทางหลัก ใช้มันร่วมกับ การตัดสินใจเข้าถึงที่ต้องการ โดยคงไคลเอนต์ที่ได้รับอนุญาตและเงื่อนไขอื่นที่จำเป็น

คงการจับคู่ฐานและโดเมนย่อยที่ต้องการและการไม่จับคู่ที่หลอกลวงของชื่อที่ยาวกว่าไว้กับนโยบาย CONNECT ทั่วไปสามารถเปิดเผยโฮสต์ปลายทางได้แต่ไม่ใช่เส้นทางหน้าที่เข้ารหัส ดังนั้นกฎโดเมนไม่ได้สัญญาว่าจะตรวจสอบเส้นทาง

บทความที่เกี่ยวข้อง