Tinyproxy ציל־פילטערס, קליענט ACLs און CONNECT פארטן

אַ Allow שורה אין Tinyproxy ענטפֿערט ווער ס'מעג ניצן דעם פּראָקסי. עס מיינט נישט אַז די קליענטן קענען דערגרייכן בלויז דעם האסט וואָס שטייט דאָרט. ציל־פילטערונג איז אַ באַזונדער איינשטעלונג.

פֿאַר אַ פּראָקסי געמאַכט צו דערגרייכן איין באַנאַמטער דינסט, קען דער פילטער דינען ווי אַ רשימה פֿון דערלויבטע:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

דערנאָך ענטהאַלט די טעקע די ציל־מוסטערן וואָס זענען דערלויבט דורך דער פילטער־סינטאַקס וואָס איר האָט אויסגעקליבן. האַלט אַ שמאָל פּינקטלעך־האסט מוסטער, און פּרופֿט דעם קאָנפיגורירטן FilterType פֿאַר איר קלייבט רעגולערע אויסדרוק־אַנקערס אָדער ווילדקאַרד סינטאַקס. אַ מוסטער געשריבן פֿאַר איין מאָדע קען מיינען עפּעס אַנדערש אין אַן אַנדער.

עס זענען דרײַ פֿאַרשידענע קאָנטראָלן

• קליענט Allow/Deny כּללים באַגרענעצן קוואַל־קליענטן.
• ציל־פילטערונג באַגרענעצט דעם געבעטן האסט אָדער URL.
• ConnectPort באַגרענעצט CONNECT ציל־פארטן.

דער Tinyproxy האַנטבוך דאָקומענטירט די באַזונדער. אַ ציל־פילטער לייגט נישט צו פּראָקסי־אויטענטיפֿיקאַציע, און אַ פּאָרט־דערלויבעניש באַגרענעצט נישט בקשות צו איין האסט־נאָמען.

פֿאַר HTTPS דורך אַ געווענליכן טונעל, אַרבעט מיט דעם ציל־האסט. דער פֿאַרשיפֿירטער בקשה־וועג איז נישט פֿאַראַן ווי געווענליכער טעקסט וואָס דער פּראָקסי זעט, דערפֿאַר טאָר מען נישט אָננעמען אַז אַ וועג־אויסדרוק וואָס אַרבעט פֿאַר קלאָר HTTP פּרופֿט HTTPS בלאַט־וועגן.

באַטראַכט אויך די אָפּהענגיקייטן פֿון דער זייט. איין בלאַט קען ברענגען בילדער אָדער אויטענטיפֿיקירן דורך אַנדערע האסטן. לייגט צו בלויז די צילן וואָס זענען טאַקע נייטיק; איבערמאַכן אַ פּינקטלעך־האסט כּלל אין אַ ברייט סופֿיקס כּדי צו פֿאַרריכטן איין פֿעלנדיק בילד קען דערלויבן פֿיל מער פֿאַרקער. האַלט די רשימה פֿאַרשטענדלעך גענוג אַז יעדער דערלויבטער ציל האָט אַ סיבה.