Squid Web Proxy Cache 2

**名無しさん＠お腹いっぱい。** · 2006/02/02(木) 05:35:20

Squid web proxy cache のスレ

本家： http://www.squid-cache.org/

**名無しさん＠お腹いっぱい。** · 2007/01/16(火) 16:30:27

FTPでｗ

**名無しさん＠お腹いっぱい。** · 2007/01/16(火) 17:31:16

ファイルの寿命はともかく、245は長生きしそうだw

**名無しさん＠お腹いっぱい。** · 2007/01/16(火) 19:20:02

.htaccessでも指定できる

**名無しさん＠お腹いっぱい。** · 2007/01/16(火) 19:47:43

>>251
>>248

**名無しさん＠お腹いっぱい。** · 2007/01/17(水) 17:49:17

squid のベンチマークって何を使ってます？
検証で色々なソフトを使ってみたいのですが、
Web Polygraph しか見つからない。Orz...

**名無しさん＠お腹いっぱい。** · 2007/01/17(水) 20:35:40

>>256
俺はお手軽にApacheBenchやJMeterを使うことが多いが
どうしても少数のURLを繰り返しアクセスすることになるから
何を評価してるんだか判ったもんじゃないな

**名無しさん＠お腹いっぱい。** · 2007/01/18(木) 12:39:15

>>257
レスありがとう。参考にしました。

で、色々と使ってみたけど Proxy の評価なら
Web Polygraph が一番良い感じです。

ただし、Web Polygraph は config が一番難しかった。

ついでに coss を使ってみたけどイイネェ。
aufs , ufs よりも速いですわ。

**名無しさん＠お腹いっぱい。** · 2007/02/16(金) 01:43:00

2chを読めるけど書き込めないようにする
は、このSquidで出来るのでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/02/17(土) 18:55:52

書こうとすると
『書けませんよニヤリ(´ー｀)』とか出して見たいね(藁

**名無しさん＠お腹いっぱい。** · 2007/02/19(月) 14:37:02

>>259
acl post method POST
acl 2ch dstdomain .2ch.net
http_access deny post 2ch

でいいんだろうか。

**名無しさん＠お腹いっぱい。** · 2007/02/19(月) 17:05:40

とりあえず、Squidインストールから始めます～

**名無しさん＠お腹いっぱい。** · 2007/02/27(火) 19:42:00

dstdomainは激しくお勧めできない。
逆引きした時に引けないとレスポンスが極端に低下するよ。

**名無しさん＠お腹いっぱい。** · 2007/03/05(月) 17:05:03

2.6.STABLE5を使っています。
GoogleEarthやWorldWindへのアクセスは通常キャッシュされないのですが、
これら特定ドメイン又はURL等を任意にキャッシュさせるにはどうすればよいでしょうか？
特定～～をキャッシュさせない、という例はよく見かけるのですが・・・

'?'を含む場合はキャッシュしない設定、はOFFって実験したつもりですが
これについても指定ドメインに対してのみ動作させたいです。

**名無しさん＠お腹いっぱい。** · 2007/03/06(火) 02:26:36

困っている事をも少し具体的に書いてみて。
何が問題になっているのかよくわからない。

キャッシュしていないってことは、どこかで誰かが何かをしているわけだ。
squidの設定だけで解決できるとは限らないよね。

**名無しさん＠お腹いっぱい。** · 2007/03/06(火) 10:25:11

レス有り難うございます
GoogleEarthの通信を完全に調べたわけではないのですが、httpは

GET http://kh.google.com/flatfile?f1-0201-i.133+f1-02111-i.133&v=1 HTTP/1.1
Accept: text/plain, text/html, text/xml, text/xml-external-parsed-entity, application/octet-stream, application/vnd.google-earth.kml+xml, application/vnd.google-earth.kmz, image/*
Cache-Control: no-cache, no-store
Cookie: $Version="0"; SessionId=＊＊＊＊＊＊＊＊＊ State=1
User-Agent: kh_lt/LT4.0.2737
Host: kh.google.com
Pragma: no-cache
Connection: keep-alive

HTTP/1.1 200 OK
Content-Type: application/octet-stream
Server: Keyhole Server 2.4
Content-Length: 16756
Date: Tue, 06 Mar 2007 01:08:03 GMT
Proxy-Connection: close

といった状態で、Cache-Control、Pragma、Content-Type、Dateあたりは問題ではないかと考えています。
(Cookie認証らしきものも問題になるかもしれません)
そこで、これら諸条件を無視したキャッシュルールが実現できないかとconfを眺めたのですが、
まず特定ドメイン対象に詳細なルールを記述する方法が分からずorz
非キャッシュ指定があるので、強制キャッシュ指定もあるやもと思いまして。

**266** · 2007/03/06(火) 17:37:29

すんません「特定ドメイン対象に詳細なルールを記述する方法」は
refresh_pattern にありますね。ですね。基本的なところで読み落としてました。
refresh_pattern kh.google 10080 80% 20160 override-expire override-lastmod ignore-reload
こうでしょうか？？これで
# acl QUERY urlpath_regex cgi-bin \?
# no_cache deny QUERY
とすると一部キャッシュされてるようです。全部じゃないあたりがまだ何か必要そうなのと、
no_cacheの項目は本当は残しておきたいです。

**名無しさん＠お腹いっぱい。** · 2007/03/16(金) 10:47:47

リクエストが来て、キャッシュが有った場合、
すぐにクライアントにキャッシュを返し、
その後でwebサーバに読みに行って必要であればキャッシュを更新、
といった動作をさせたいドメインがあるのですが、可能でしょうか？

**名無しさん＠お腹いっぱい。** · 2007/03/19(月) 04:22:11

STABLE11 ｷﾀﾜｺﾚ

**名無しさん＠お腹いっぱい。** · 2007/03/21(水) 22:23:22

**名無しさん＠お腹いっぱい。** · 2007/04/22(日) 20:13:51

POSTの値をログしたいんですが、どうしたらいいんでしょうか。

**名無しさん＠お腹いっぱい。** · 2007/04/23(月) 10:49:37

squid2.5.xならこんな感じのパッチあてれ。
2.6.xは場所が違うが、同じ手法で出来る事を確認済み。

*** client_side.c.orig Thu Mar 3 09:20:48 2005
--- client_side.c Thu Mar 3 09:22:38 2005
***************
*** 869,874 ****
--- 869,875 ----
packerClean(&p);
memBufClean(&mb);
}
+ http->al.url = http->uri;
accessLogLog(&http->al);
clientUpdateCounters(http);
clientdbUpdate(conn->peer.sin_addr, http->log_type, PROTO_HTTP, http->out.size);

**名無しさん＠お腹いっぱい。** · 2007/05/02(水) 05:13:41

httpdがDMZにある場合、ポートフォワードよりリバースプロキシを使った方が
セキュリティは向上しますか？

**名無しさん＠お腹いっぱい。** · 2007/05/14(月) 21:43:25

**名無しさん＠お腹いっぱい。** · 2007/05/18(金) 13:56:59

>>273

ポートフォワードって言葉は多様すぎていまいちぴんと来ないが、
ゲートウェイでの静的NAPTのことか？

また、httpdってな書き方をするとwwwサーバアプリケーション単体のことを
言っているのかセション単位のプロセスのことを言っているのかよく分らない。

それにリバースプロキシを外部のデータセンターに置くのか、レンタルサーバ
使うのか、DMZに置いてwwwサーバを更に内側に移転するのか、とか・・
wwwサーバマシンの物理的な台数や仮想的なホストの数などによっても様々だし、
さらにどういう運用をして管理にどれだけコストが割けるかによっても一概に
言えないし、そもそも何を指して「セキュリティの向上」と捉えるかにもよる。

一ついえることはプロキシが信頼の置けない状態になれば、そこからのアクセス
を許しているマシンも（いくら外部と隔離していても）危険な状態になるのは同じということ。

**名無しさん＠お腹いっぱい。** · 2007/05/28(月) 08:05:33

イカさん、かわいくなった♪

**名無しさん＠お腹いっぱい。** · 2007/06/04(月) 12:54:38

sarg入れてみたら、libiconv で飛ぶんだけど、ｶﾞｲｼｭﾂ？

**名無しさん＠お腹いっぱい。** · 2007/06/05(火) 22:21:08

俺は飛ばない

**名無しさん＠お腹いっぱい。** · 2007/06/05(火) 22:47:31

277だが、１日3000件、転送量で0.5Gbytes位。
Webalizerでは掘り下げが甘いし。

**名無しさん＠お腹いっぱい。** · 2007/06/05(火) 23:05:13

飛ぶって何よ。

**名無しさん＠お腹いっぱい。** · 2007/06/13(水) 17:16:33

FreeBSDでCOSSを使うには
aufsも一緒に組み込んでおくか
kldload aio しなければいかんのか。

ヒントがなかなか見つからなくてはまったorz

**名無しさん＠お腹いっぱい。** · 2007/06/16(土) 13:23:11

COSSを使ってみました。
configure時に
--enable-storeio=coss --enable-coss-aio-ops --with-large-files
を追加して動作するようになりました。
しかし、評価環境のユーザはオレひとりなので、効果のほどは全く分からず・・・。

**名無しさん＠お腹いっぱい。** · 2007/06/16(土) 20:31:48

1MB以上のファイルはキャッシュできない制限ってどこで変えれるの？

**名無しさん＠お腹いっぱい。** · 2007/06/18(月) 20:26:53

>>283
COSS なら squid.conf の cache_dir の項目では

**名無しさん＠お腹いっぱい。** · 2007/06/18(月) 20:30:07

間抜けなことを書いてしまった。
squid.conf に COSS_MEMBUF_SZ を変えろって書いてあるな。
configure するときに値を与えるか src/fs/coss/store_coss.h をいじればいいんじゃなかろーか

**名無しさん＠お腹いっぱい。** · 2007/06/22(金) 17:14:23

COSSを使ってると cache_mem の値と関係なく
際限なくメモリ使用量が増えていく
（そしてそのうちOS側の制限に引っ掛かってプロセスがおっこちる）
ような気がするんだが気のせい?

FreeBSD6.2 + Squid 2.6STABLE13

**名無しさん＠お腹いっぱい。** · 2007/06/22(金) 23:45:50

気のせい

**名無しさん＠お腹いっぱい。** · 2007/07/06(金) 18:10:26

>>286
そういう前に ulimitがどうなってるか
確認してみよう！

**名無しさん＠お腹いっぱい。** · 2007/07/09(月) 10:36:51

external_aclを作って使用しているのですが、
エラーのHTMLを作成して、それを表示は方法ありますか？

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 00:54:50

Varnish
http://varnish.projects.linpro.no/

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 18:55:08

キャッシュが無いコンテンツに対して同時に要求が複数来た場合、
キャッシュされるまでオリジナルサーバに要求を投げるんですか？
例えば100個のクライアントから同じコンテンツを要求されたら、
キャッシュが無い時100回オリジナルサーバの方にリクエストが行くというか・・・

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 18:59:51

>>291
negative_ttl あたりの話？

**名無しさん＠お腹いっぱい。** · 2007/08/10(金) 19:10:39

>>292
自分でもあまり理解出来ていないんですが、
>>244の様な感じですね・・・。

**291** · 2007/08/14(火) 15:28:51

291です。
色々調べてみた結果無理っぽいという事がわかりました。
TCPコネクションを集約する為のL4L7スイッチなどが必要なようでした。

**名無しさん＠お腹いっぱい。** · 2007/08/19(日) 23:01:38

>>291
>キャッシュされるまでオリジナルサーバに要求を投げるんですか？

キャッシュされていないんだから、どう考えてもリクエストは飛ぶだろ。
Squidはエスパーじゃないし。

**名無しさん＠お腹いっぱい。** · 2007/08/22(水) 19:02:47

>>295
オブジェクトキャッシュを持っていない同じコンテンツにたいして並列に取得クエリが来たら
いくつか目辺りでオリジナルへクエリを飛ばさずクライアントへの返事をちょっと引き延ばして
オリジナルサーバからのオブジェクト取得完了を待って
取得が終わったら一気にクライアントに返す、ってことはできないだろーか

**名無しさん＠お腹いっぱい。** · 2007/08/24(金) 03:04:05

>>296
キャッシュされたという状態の他に取得中って状態も作るの？
理屈としては出来るだろうけど、keep it simple stupidでは無い気もするな。
リバースプロクシー用途であれば同じコンテンツに並列クエリーが一気にくる
ってのもあり得るから、ベンチマーク的に効果が出る場合も有りそうだけど。

**名無しさん＠お腹いっぱい。** · 2007/08/28(火) 03:32:05

どうかお助け下さい。
squidを使用してリバースプロキシを構築しようとしています。
SSL処理のため、サーバ証明書の設定を行うとしていますが、
ベリサインの中間CA証明書はどのように指定すればよいので
しょうか？
バージョンは「squid-2.6.STABLE6-4.el5」です。
よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2007/08/28(火) 03:54:07

>>291
最初のリクエストに相乗りしているように見えるが。

**名無しさん＠お腹いっぱい。** · 2007/09/01(土) 23:52:47

**名無しさん＠お腹いっぱい。** · 2007/09/02(日) 02:03:39

/*チラシの裏

リリースはうれしいけど、土曜日にリリースすんなよな。
火曜とか水曜日ぐらいにしてくれ。
数日とはいえ、会社のSquid ServerのVersionUp
までになにかあったらどーすんだ。

*/

**名無しさん＠お腹いっぱい。** · 2007/09/04(火) 14:18:29

// 自分でコミットしてからじゃなきゃ、うｐでとしないのが普通の管理者

**名無しさん＠お腹いっぱい。** · 2007/09/06(木) 09:19:03

**名無しさん＠お腹いっぱい。** · 2007/10/05(金) 19:04:49

モバイル通信でパケット代を節約したいため
w3mでブラウジングしていますが、ローカルキャッシュが欲しくSQUIDの導入を考えています。
ローカルにsquidを立ち上げて、そこにキャッシュさせようと考えていますが

画像もダウンロードさせると何の意味も無いので
テキストファイルだけを取って来させる設定って出来ますか？

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 03:06:42

頻繁にアクセスするサイトをsquidがあらかじめ定期的に読み込むようにすることはできませんか？

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 03:14:39

定期的に wget するとか。

**名無しさん＠お腹いっぱい。** · 2007/10/06(土) 12:44:11

3.0　RC1 が出ているね
http://www.squid-cache.org/Versions/v3/3.0/

テストする気にもならんがｗ

**名無しさん＠お腹いっぱい。** · 2007/10/24(水) 16:25:54

squid-prefetchで画像も読み込むようにはできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/10/30(火) 00:53:22

squidcram 重すぎ orz...
viralator ダサすぎ orz...

やっぱり無理か。

**名無しさん＠お腹いっぱい。** · 2007/11/02(金) 03:22:08

http://www.av-fan.net/photo14.php?& ～何たら～ .jpg
のような画像がキャッシュできないのですが、
可能でしょうか？

**名無しさん＠お腹いっぱい。** · 2007/11/05(月) 22:28:43

squid.conf の TAG: cache の項目を穴の空くほど読めばいいんじゃないかな

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 02:48:51

>>309
mail用のclamavちょろっと変更してsquidclam試してみた
遅い鯖相手だとタイムアウトする事が多いな設定で調整かな
ローカルポートの利用範囲制限出来ないのかな？
せっかくだから使ってみる・・・・Nortonとの2重チェックだけど・・・。

**名無しさん＠お腹いっぱい。** · 2007/11/06(火) 15:34:21

>>311 できました！
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:12:35

squid-2.4で、あるドメインは直接取りに行き、それ以外は親proxyに投げるという設定は、どうすればよいのでしょうか？
always_directやnever_directをさわってみたのですが、なかなか思い通りに動いてくれません。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:13:13

すいません
あげときます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:36:05

acl 2ch dstdomain 2ch.net
always_direct allow 2ch
never_direct allow all
でだめかい？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:49:05

>>316
やってみましたが、両方とも親に投げられてしまいます(つд⊂)ｴｰﾝ

たいがい、両方とも親に投げられるか直接取りに行くかになってしまいます
ある場合は、逆（指定ドメインは親に、それ以外は直接）になってしまいました。

やりたいことは指定ドメインは直接、それ以外は親です。

ローカルネットだけ直接取りに行くという希望と同じことです

予想外に思い通りにならないので困ってます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 15:59:18

もうひとつあるんですが、デフォルトではSSL通信だけは親に投げずに必ず直接取りに行くのですが、
これってそういう仕様なんでしょうか？？？

always_directで強制すれば親に投げてくれるんですが

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 17:35:10

acl 2ch dstdomain 2ch.net
acl PROTO proto ftp http https

never_direct deny 2ch
never_direct allow all

cache_peer_access xxx.xxx.xxx.xxx deny 2ch
cache_peer_access xxx.xxx.xxx.xxx allow PROTO

これでどう？(xxx.xxx.xxx.xxx は親のIPアドレスで)
うちはこれで動いているけど。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 19:01:50

>>319
ありがとうございます

試してみたけど、ダメみたいです
ただ、子proxyからのアクセスには影響があった（アクセスできなくなった）ので、何かが起こってるみたい

たぶんうちの環境に、なにか特殊な問題があるんでしょうね・・・・
しょうがないかな

squidの詳しい本があれば買って、何が起こってるのか考えてみたいと思ってます

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 20:11:21

>>320
cache_peer,cache_peer_access,never_direct,always_direct の設定と
それに関連する acl だけ出してごらん。
(もちろんマスクして)

見れば判ると思うから。

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 20:48:56

debug_options設定すると、cache.logで、どのACLの処理をしてるか？
わかるかも。

aclMatchAcl: checking 'acl Safe_ports port 80
aclMatchAclList: returning 0

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:13:56

>>321
ちょっとまってください

>>322
よい情報サンクスです
どうやらパターンマッチに失敗してるみたいです

acl HOGE dstdomain B.C

と記述して、A.B.Cにアクセスすると、

aclMatchAcl: checking 'acl HOGE dstdomain B.C'
aclMatchDomainList: checking 'A.B.C'
aclMatchDomainList: 'A.B.C' NOT found

となって、親に取りに行ってしまい（ダメ）、

acl HOGE dstdomain A.B.C

と記述して、A.B.Cにアクセスすると、

aclMatchAcl: checking 'acl NEC dstdomain A.B.C'
aclMatchDomainList: checking 'A.B.C'
aclMatchDomainList: 'A.B.C' found

となって直接アクセスしてくれる（OK）

バグですかね？？？

面倒くさいけど、squidのバージョンあげるか・・・・・・

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:37:58

>acl HOGE dstdomain B.C

acl HOGE dstdomain .B.C

では？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:38:33

acl HOGE dstdomain B.C

では、A.B.Cのパターンマッチに失敗するけど、ドットを加えて、

acl HOGE dstdomain .B.C

とすると、パターンマッチに成功します

なんだかなぁ・・・

とりあえず、ドメイン名に依存した親proxyアクセスはうまくいくようになったみたいです

ありがとうございました

あと残る課題は、ドメイン名に依存してSSLアクセスを多段プロキシで可能にすること
（デフォルトでは多段プロキシはしないようになってるみたい）

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:41:46

>>324
すいません
見る前にカキコしてしまいましたが、おっしゃるとおりです

ほとんどのサイトの情報では、このドットの要不要はコメントされていません
ドットなしで書いてあるところは多く、ドット付きで書いてあっても、有無で動作に差異があるようなことは
書いてありませんでした

差異がないようにインプリしてもらいたかったですね
もしかしてバグの一種なのかな？

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:43:47

なんでサイトで情報の判断をするんだよ

**名無しさん＠お腹いっぱい。** · 2007/11/21(水) 22:44:06

>>326
dstdom_regex だとどうよ？

**325** · 2007/11/22(木) 01:26:56

特定のサイトについてのみSSLもCGIも多段proxyできるように設定できました
cache_peer_accessをベースにしたACL制御で実現しました

ありがとうございました

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 12:05:03

マニュアル読めば済むことだな。

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:25:41

バグですかという人に限ってドキュメントを読まないのは何でなんだぜ。

SquidFaq/SquidAcl - SquidWiki
http://wiki.squid-cache.org/SquidFaq/SquidAcl#head-37f00e4c3e6b2b02d72f3c47af4a10a4d6c7def2

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:32:16

.をつけてない奴はみんなバカと言うことでFA？

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 16:43:11

ttp://squid.robata.org/faq_10.html

も.（ドット）を忘れてらｗ

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 20:30:24

こっちはどう？

ttp://squid.robata.org/squid2.0-conf.html

**名無しさん＠お腹いっぱい。** · 2007/11/22(木) 22:45:11

.がないとマッチングしないなんてどこにも書いてないし、非常識

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 06:54:16

dev-mlにメール出せば良いじゃん

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 08:16:50

どこにも書いていないが、.の有無が重要

2ch.net
*.2ch.net

はダメで

.2ch.net

しか許容しない

がはっきりしたからいい

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 11:59:44

pc11.2ch.net だけを指定したい時はどうすればいいの？

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:35:39

>>338
> pc11.2ch.net だけを指定したい時はどうすればいいの？

pc11.2ch.netと書く。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:41:52

2ch.netと書く→2ch.netのみマッチし、*.2ch.netはマッチしない
.2ch.netと書く→*.2ch.netにマッチする（2ch.netがどういう扱いになるか知らん：マッチしないのかも）

*.2ch.netと書く→動作不明だが、少なくとも*.2ch.netにはマッチしない

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:43:01

>>326
> 差異がないようにインプリしてもらいたかったですね

異なる記述なのだから差異があるのは当然だろう。10と-10を同じ意味にしろ
と言ってるのと変わらんぞ。

> もしかしてバグの一種なのかな？

はあ?

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 12:52:27

>>333
> ttp://squid.robata.org/faq_10.html
>
> も.（ドット）を忘れてらｗ

いちおう、
> 10.23 foo.comへの接続を拒否したいが出来ません。
> squid-2.3で私たちはSquidのサブドメインの扱いを変更しました。
> .foo.com と foo.com では意味が違ってきます。　最初の指定では、
> foo.com ドメインに属するすべての名前にマッチします。　一方、
> 後者の場合には foo.com と完全に一致する場合にマッチします。
という記述はあるものの、

> 10.13 Squidがサブドメイン名を正しくマッチしません。
> もしSquid 2.4以上を使っているならdstdomain ACLによって完全な
> ホスト名以外でもマッチさせることのできる名前が有る事を覚えて
> いるかも知れません。　www.example.comを指定した場合には当然
> ホスト名のwww.example.comとマッチします。　しかし、example.comを
> 指定した場合にはwww.example.comを含むexample.com全体の名前に
> マッチします。
という恐るべき罠があるわけか。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:00:42

.を忘れてるから、前後で矛盾した記述になってる

ほとんどのsquid解説サイトでは、不注意か知らずかで.を無視した記述をしている
.の有無が意味を持つことに気がついている人のほうが少ないだろう

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:08:17

「翻訳ドキュメントなんか信用するな」っていういつもの結論だな。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:08:57

>>343
「ほとんどのsquid解説サイト」なんてものに触る方が悪い。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:20:16

squid.robata.orgは公式と見紛うようなホスト名を付けて
アフィで儲けようというのが見え見え。間違って見てしまうと
腹が立つのでアクセス禁止にしている、squidで

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:54:40

>>345
おまえ、なんでここにいるの？

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:57:07

>>347
おまえを嘲笑して楽しむため。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 13:57:46

. の有無での挙動の違いについてどこにも書いてないって言ってる人がいるが、
>>331のFAQにちゃんと書いてあるじゃん。

If you are using Squid-2.4 or later then keep in mind that dstdomain acls uses
different syntax for exact host matches and entire domain matches.
www.example.com matches the exact host www.example.com,
while .example.com matches the entire domain example.com (including example.com alone)

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 14:22:50

>>331
> バグですかという人に限ってドキュメントを読まないのは何でなんだぜ。

自分は無謬の超越者であるという自己認識を持っているからでしょう。

**名無しさん＠お腹いっぱい。** · 2007/11/23(金) 16:16:07

>>346
見紛わんよ。