Squid ACL ichida maqsad domenlarini moslashtirish
Mo'ljallangan xost nomlarini to'g'ri Squid ACL turi bilan moslashtiring va xost nomi qo'shimchasi qoidalarini to'liq URL shablonlaridan alohida saqlang.
Talab URL ichidagi biron so'zga emas, xostga tegishli bo'lsa, maqsad-domen ACL dan foydalaning:
acl selected_sites dstdomain .example.comBoshida nuqtali shakl example.com va uning subdomenlarini qamrab oladi. U example.com.other.test ni o'sha domenning qismiga aylantirmaydi. Siyosat faqat o'sha xostga ruxsat berganda aniq-xost tanlagichini saqlang.
Shablonni o'zgartirishdan oldin maydonni tanlang. dstdomain, dstdom_regex va url_regex turli tasvirlarni tekshiradi. Domen kabi ko'rinadigan matnli URL yo'li yoki so'rovi o'sha maqsadni nomlamaydi.
Har bir ACL nomini bitta turda saqlang. Nomni domen ro'yxati va regex uchun qayta ishlatish ularning ma'nosini birlashtirmaydi; turli sinovlarga turli nom bering va ularni kirish yoki peer tanlash qoidasida birlashtiring.
Faqat ta'rif hech qanday kirish yoki ota marshrut bermaydi. Uni mo'ljallangan kirish qarori bilan birga ishlating, ruxsat etilgan mijozi va boshqa zarur shartlarni saqlab.
Siyosatda mo'ljallangan baza va subdomen mosliklarini hamda uzunroq nomlarning aldamchi mos kelmasliklarini saqlang. Oddiy CONNECT maqsad xostni ochib berishi mumkin, ammo shifrlangan sahifa yo'lini emas, shuning uchun domen qoidasi yo'lni tekshirishni va'da qilmaydi.