Tên DNS động không giữ cho src ACL của Squid luôn mới
Làm mới các địa chỉ đã phân giải mà src ACL của Squid sử dụng khi bản ghi DNS động của một máy khách di động thay đổi.
Tên máy chủ được chấp nhận trong src ACL của Squid được phân giải thành địa chỉ khi cấu hình được phân tích. Nó không duy trì như một đăng ký trực tiếp với các cập nhật DNS động của tên máy chủ đó.
Giả sử địa chỉ công cộng của một máy khách tại nhà thay đổi và bản ghi DDNS của nó được cập nhật. Squid vẫn có thể giữ các địa chỉ đã tải cho cấu hình trước đó. Xác nhận rằng trình phân giải của máy chủ proxy nhìn thấy câu trả lời mới, sau đó làm mới cấu hình theo quy trình triển khai thông thường.
Cũng kiểm tra quy tắc truy cập sử dụng ACL. Việc định nghĩa danh sách địa chỉ không cấp quyền truy cập cho đến khi một quy tắc http_access phù hợp khớp với nó, và một quy tắc khớp trước đó có thể quyết định yêu cầu trước.
Bản ghi DDNS nhận diện một địa chỉ, không phải một người. Hãy xác nhận địa chỉ nguồn mà proxy thực sự thấy trước khi dựa vào hạn chế đó. Nếu dịch vụ cần quyền truy cập ổn định dựa trên tài khoản cho máy khách di động, hãy dùng chính sách xác thực được hỗ trợ của nó thay vì cho phép toàn bộ mạng của nhà cung cấp chỉ vì địa chỉ của máy khách thay đổi.