צופאַסן ציל-דאָמענען אין Squid ACL
צופאַסט די געפּלאַנטע האָסט-נעמען מיט דעם ריכטיקן Squid ACL-טיפּ און האַלט די כּללים פון האָסט-נאָמען סופֿיקס באַזונדער פון פֿולע URL-מוסטערן.
ניצט אַ ציל-דאָמען ACL ווען די פֿאָדערונג באַטרעפֿט דעם האָסט, נישט אַ וואָרט ערגעץ אין אַ URL:
acl selected_sites dstdomain .example.comדי פֿאָרם מיט אַ פֿירונג-פּונקט דעקט example.com און זײַנע סובדאָמענען. זי מאַכט נישט example.com.other.test פֿאַר אַ טייל פֿון יענעם דאָמען. האַלט אַ פּינקטלעכן האָסט-אויסקלייבער ווען די פּאָליטיק דערלאָזט נאָר יענעם האָסט.
קלייבט אויס דאָס פֿעלד פֿאַר איר ענדערט אַ מוסטער. dstdomain, dstdom_regex און url_regex פֿאָרשן פֿאַרשיידענע פֿאָרשטעלונגען. אַ URL-וועג אָדער אָפּפֿרעג מיט דאָמען-ענלעכן טעקסט באַנענט נישט יענעם ציל.
האַלט יעדן ACL-נאָמען אויף איין טיפּ. איבערניצן אַ נאָמען פֿאַר אַ דאָמען-ליסטע און אַ regex פֿאַראייניקט נישט זייער באַדײַטונג; גיט פֿאַרשיידענע פּרובירן פֿאַרשיידענע נעמען און פֿאַראייניקט זיי אין דער צוטריט- אָדער peer-אויסקלייב-כּלל.
די דעפֿיניציע אַליין גיט נישט קיין צוטריט און נישט קיין עלטערן-וועג. ניצט זי מיט דער געפּלאַנטער צוטריט-באַשלוס בשעת איר האַלט דעם באַוואָלטיקטן קליענט און אַנדערע פֿאָדערלעכע באַדינגונגען.
האַלט אין דער פּאָליטיק די געפּלאַנטע באַזע- און סובדאָמען-צופאַסונגען און די פֿאַרפֿירנדיקע ניט-צופאַסונגען פֿון לענגערע נעמען. אַ געוויינטלעכער CONNECT קען אַנטפּלעקן דעם ציל-האָסט, אָבער נישט דעם פֿאַרשליסטערטן בלאַט-וועג, דערפֿאַר פֿאַרזיכערט אַ דאָמען-כּלל נישט קיין וועג-איבערזיכט.