Àwọn ìlànà orúkọ agbàlejò iptables jẹ́ àwòrán DNS
Ní òye ìdí tí ìyọkúrò orúkọ agbàlejò iptables lè jáwọ́ ìbámu pẹ̀lú ojú-ìwé kan lẹ́yìn àwọn ìyípadà DNS, àti ibi tí ìlànà agbègbè proxy ìwájú yàtọ̀.
Nínú àṣẹ iptables, orúkọ agbàlejò ni a yànjú kí ìlànà tó fi wọlé. Ìlànà kernel bá àwọn àdírẹ́sì tó jáde mu; kò tún DNS ṣe fún pákẹ́tì kọ̀ọ̀kan, kò sì yẹ àwọn orúkọ agbàlejò HTTP wò.
Nígbà tí ìyọkúrò kan bá jáwọ́ ṣíṣe, fi ìlànà oníka àti àwọn oníkawe wé àdírẹ́sì tí olùlò náà lò gan-an. Àwọn ìyípadà DNS, àwọn ìdáhùn ọ̀tọ̀ọ̀tọ̀ láti ọ̀dọ̀ olùyànjú àti àwọn agbàlejò ohun-èlò àfikún lè fi àdírẹ́sì yẹn síta ìlànà àtijọ́. Ewu òdìkejì ni àdírẹ́sì tí a pín pẹ̀lú àwọn iṣẹ́ tí kò tan mọ́: ìyọkúrò IP lè gbà wọ́n pẹ̀lú.
Ṣàyẹ̀wò ìtòlẹ́sẹẹsẹ lọ́tọ̀ọ̀tọ̀. Pípamọ́ lẹ́yìn ìgbésẹ̀ ìdènà tó ti bá mu tẹ́lẹ̀ lè jẹ́ pé ó pẹ́ jù, ṣùgbọ́n gbígbé e síwájú kò tọ́jú àkójọ àdírẹ́sì rẹ̀.
| Ìyọkúrò tó pọn dandan | Ìlànà tó pọn dandan |
|---|---|
| Má ṣe dènà àwọn ìsopọ̀ sí àwọn ibi àfojúsùn nẹ́tíwọ́kì wọ̀nyí | Àwọn ìlànà ìtọ́sọ́nà pákẹ́tì pẹ̀lú ọ̀nà ìtọ́jú àdírẹ́sì tó yẹ |
| Jẹ́ kí olùlò yìí béèrè àwọn orúkọ wọ̀nyí nípasẹ̀ Squid | ACL agbègbè àfojúsùn ní ìpele ìbéèrè pẹ̀lú àwọn ìhámọ́ olùlò àti ebute |
Ìyọ̀ọ́dà Squid ń dá ìbéèrè dúró nínú proxy. Pípamọ́ firewall yọ ọ́ kúrò ní ọ̀nà àṣẹ Squid. Yan pẹ̀lú ìmọ̀-ọ̀nà láàrín àwọn méjèèjì. Pẹ̀lú CONNECT lasan, kódà ìpinnu proxy tó mọ orúkọ agbàlejò kò fi ọ̀nà ojú-ìwé tó ti jẹ́ ìkọ̀kọ̀ hàn, nítorí náà kò lè di ìyọkúrò ọ̀nà ojú-ìwé fúnrarẹ̀.