iptables ana makine adı kuralları DNS anlık görüntüleridir
DNS değişikliklerinden sonra bir iptables ana makine adı istisnasının bir siteyle eşleşmeyi neden bırakabileceğini ve yönlendirici proxy'nin alan adı politikasının nerede farklılaştığını anlayın.
Bir iptables komutundaki ana makine adı, kural gönderilmeden önce çözülür. Çekirdek kuralı ortaya çıkan adreslerle eşleşir; her paket için DNS'i yinelemez ve HTTP ana makine adlarını incelemez.
Bir istisna çalışmayı bıraktığında, sayısal kuralı ve sayaçları istemcinin gerçekte kullandığı adresle karşılaştırın. DNS değişiklikleri, çözümleyicinin farklı yanıtları ve ek kaynak ana makineleri bu adresi eski kuralın dışında bırakabilir. Ters risk, ilgisiz hizmetlerle paylaşılan bir adrestir: bir IP istisnası onları da kapsayabilir.
Sıralamayı ayrıca denetleyin. Zaten eşleşen bir yakalama eyleminden sonraki bir atlatma çok geç olabilir, ancak onu daha öne taşımak adres kümesini korumaz.
| Gerekli istisna | Gerekli politika |
|---|---|
| Bu ağ hedeflerine bağlantıları yakalamayın | Uygun adres bakım stratejisiyle paket yönlendirme kuralları |
| Bu istemcinin bu adları Squid üzerinden istemesine izin verin | İstek düzeyinde hedef alan adı ACL'leri ile istemci ve bağlantı noktası kısıtlamaları |
Squid'deki bir izin isteği proxy içinde tutar. Güvenlik duvarı atlatması isteği Squid'in yetkilendirme yolundan çıkarır. İkisi arasında bilinçli seçim yapın. Sıradan CONNECT ile ana makine adını bilen bir proxy kararı bile şifreli site yolunu açığa çıkarmaz, bu yüzden kendi başına sayfa yolu istisnası olamaz.