Maaaring laktawan ng Apache ang parent nito para sa mga panloob na destinasyon

Ang forward proxy ng Apache ay maaaring gumamit ng parent para sa mga panlabas na destinasyon at direktang kumonekta sa mga piling panloob na serbisyo. Idagdag ang pagpipiliang ito sa routing sa umiiral na proxy configuration na kontrolado ng access:

ProxyRemote "*" "http://parent.example:8080"
NoProxy app.internal.example packages.internal.example

Ang mga entry ng NoProxy ay pinaghihiwalay ng mga puwang. Ang mga kahilingang tumutugma sa mga host na ito ay lumalampas sa naka-configure na parent na ProxyRemote. Ang iba pang tumutugmang trapiko ay nagpapanatili ng ruta ng parent. Ang isang address na walang awtentikasyon mula sa listahan ng HTTP proxy ay maaaring maging kandidatong parent para sa pinapayagang trapiko sa mga pampublikong site; huwag gumamit ng parent credentials sa sangay na iyon at panatilihin ang mga panloob na eksepsiyon.

Ipinapadala pa rin ng mga kliyente ang mga kahilingan sa Apache. Ang “direkta” dito ay tumutukoy sa susunod na hop ng Apache patungo sa destinasyon; hindi nito sinasabi sa browser na itigil ang paggamit ng Apache. Ang halagang NO_PROXY sa panig ng kliyente ay gagawa ng ibang desisyon sa routing.

Ang entry ng domain ay may malinaw na anyo

Para sa isang buong domain ng DNS, idinodokumento ng Apache ang anyong may nangungunang tuldok tulad ng .internal.example. Gamitin lamang ito kapag ang nilalayong eksepsiyon ay sumasaklaw sa mga host ng domain na iyon. Ang mga eksaktong entry ng host ay nagpapanatili ng mas maliit na eksepsiyon na mas madaling suriin.

Tinutukoy ng mga pangalan ang mga destinasyon, hindi ang mga parent proxy. Kailangan din ng Apache ang direktang resolusyon, maabot, at pag-access sa mga destinasyong iyon. Ang paglampas sa parent ay hindi makapagbibigay ng rutang umiiral lamang sa pamamagitan ng parent.

Panatilihin ang mga tuntunin sa awtorisasyon ng kliyente sa umiiral na proxy configuration. Pinipili ng NoProxy ang upstream routing; hindi nito nililimitahan kung sino ang maaaring gumamit ng forward proxy.