Squid Neden Beklenmedik Bir Bağlantı Noktasında UDP Soketine Sahip
Squid'in DNS ve peer-cache UDP soketlerini istemcilerin yönlendirici proxy olarak kullandığı TCP dinleyicisinden ayırın.
Squid'e ait tanınmamış bir UDP bağlantı noktası otomatik olarak başka bir genel HTTP proxy değildir. İstemciler sıradan HTTP proxy erişimi için yapılandırılmış TCP dinleyicisini kullanır; Squid ayrıca DNS ve önbellek eşi iletişimi için de soket açar.
Ek soketi tanımlamak için kaydedin:
- TCP mi UDP mi olduğunu, bağlı adresini ve gösterilen herhangi bir uzak uç noktayı.
- O örnek için geçerli dinleyici, DNS, ICP ve HTCP ayarlarını.
- Bu ayarların etkinleştirdiği özelliğin gerektirdiği ağ erişilebilirliğini.
Squid'in UDP adres referansı DNS, ICP ve HTCP modüllerini açıkça kapsar. Davranışları http_port ayarından çıkarılamaz ve yalnızca yüksek bir bağlantı noktası numarası özelliği tanımlamaz.
O UDP uç noktasını bir uygulamanın HTTP proxy alanına girmeyin ve yalnızca soket listesinde göründüğü için her istemciye açmayın. Tersine, Squid'in gerçekte kullandığı DNS yolunu engellemek sonraki hedef çözümlemesini bozabilir. Tanımlanan işlev için güvenlik duvarı kuralını değiştirin: çözümleyici sorgu soketi, önbellek eşi bağlantı noktası ve istemci dinleyicisinin farklı görevleri vardır.