Squid کی ملکیت میں ایک ناواقف UDP پورٹ خودبخود کوئی دوسری عوامی HTTP پراکسی نہیں ہے۔ کلائنٹ عام HTTP پراکسی رسائی کے لیے ترتیب شدہ TCP سننے والا استعمال کرتے ہیں؛ Squid DNS اور کیش پیئر مواصلت کے لیے بھی ساکٹ کھولتا ہے۔

اضافی ساکٹ کی شناخت کے لیے درج کریں:

  • کہ یہ TCP ہے یا UDP، اس کا بائنڈ شدہ پتہ اور دکھایا گیا کوئی بھی دور دراز اینڈ پوائنٹ۔
  • اُس انسٹانس کے لیے مؤثر سننے والا، DNS، ICP اور HTCP ترتیبات۔
  • اُن ترتیبات سے فعال خصوصیت کے لیے درکار نیٹ ورک رسائی۔

Squid کا UDP پتہ حوالہ DNS، ICP اور HTCP ماڈیولز کو واضح طور پر محیط ہے۔ اُن کا رویہ http_port سے اخذ نہیں کیا جا سکتا، اور صرف بلند پورٹ نمبر خصوصیت کی شناخت نہیں کرتا۔

اُس UDP اینڈ پوائنٹ کو کسی ایپلیکیشن کے HTTP پراکسی فیلڈ میں نہ ڈالیں اور نہ ہی محض ساکٹ فہرست میں دکھائی دینے کی وجہ سے اُسے ہر کلائنٹ کے لیے کھولیں۔ اس کے برعکس، اُس DNS راستے کو بلاک کرنا جو Squid واقعی استعمال کرتا ہے بعد میں منزل کے حل کو توڑ سکتا ہے۔ شناخت شدہ فعل کے لیے فائر وال اصول بدلیں: resolver کوئری ساکٹ، کیش پیئر پورٹ اور کلائنٹ سننے والے کے کام مختلف ہیں۔

متعلقہ مضامین