Vì sao Firefox vẫn chuyển một máy chủ nội bộ trong mạng con bỏ qua của bạn qua proxy

Bạn đã đặt 192.168.0.0/16 vào danh sách “Không dùng proxy cho” của Firefox. Mở http://192.168.1.20/ đi trực tiếp, nhưng http://wiki.office.example/ vẫn tới proxy. Cả hai URL có thể trỏ đến cùng một máy chủ.

Khác biệt quan trọng là chuỗi đích mà Firefox so khớp. Ngoại lệ dải IP và ngoại lệ tên máy chủ không thể thay thế cho nhau. Đừng cho rằng danh sách bỏ qua thủ công phân giải mọi tên máy chủ trước khi bạn quyết định liệu quy tắc dải địa chỉ có áp dụng hay không.

Nếu mạng nội bộ có miền riêng, hãy dùng các ngoại lệ tên máy chủ hoặc miền phù hợp thay vì đoán các địa chỉ mà tên có thể phân giải tới. Giữ các dịch vụ công cộng không liên quan ngoài ngoại lệ đó. Một miền có thể chứa cả ứng dụng nội bộ và ứng dụng lưu trữ bên ngoài.

Lời giải thích ban đầu của Mozilla phân biệt rõ ràng giữa so khớp IP nguyên văn và tên phân giải thành các IP đó. Tài liệu đó mang tính lịch sử, vì vậy hãy kiểm tra hành vi của ứng dụng khách hiện tại và giao diện chính sách trước khi sao chép mọi ví dụ cú pháp từ đó.

Khi chính sách cần DNS

Tệp PAC cung cấp một nơi riêng và rõ ràng cho các quyết định nhận biết DNS. Nó cũng mang theo các chế độ lỗi khi phân phối, thực thi và phân giải tập lệnh. Hãy dùng nó vì yêu cầu định tuyến cần logic đó, không chỉ để một danh sách bỏ qua dài trông ngắn hơn.

Trong bản cài đặt được quản lý, hãy kiểm tra cả chính sách hiệu lực của Firefox. Một chính sách proxy bị khóa có thể giải thích vì sao chỉnh sửa cục bộ không quyết định tuyến.

Để khắc phục sự cố, hãy ghi lại URL nguyên văn bạn đã nhập, không chỉ IP cuối cùng của máy chủ. So sánh URL tên máy chủ với URL địa chỉ nguyên văn làm thay đổi thông tin có sẵn cho quyết định bỏ qua, và đó chính là lý do hai yêu cầu có thể đi theo những đường khác nhau.