Score:1

จะปิดการใช้งาน ipv4 ในพร็อกซีปลาหมึกได้อย่างไร

ธง cn

ฉันจะปิดการใช้งาน ipv4 ใน Squid Proxy ได้อย่างไร ดังนั้นเมื่อฉันเยี่ยมชมเว็บไซต์ จะใช้ ipv6 ip เท่านั้น ฉันติดตั้ง Squid Proxy บน Ubuntu 20.04 ฉันทดสอบการกำหนดค่าแล้ว แต่บน whatismyipaddress.com ก็ยังตรวจพบ ipv4 ได้ นี่คือการกำหนดค่าของฉัน

forwarded_for ปิด
ผ่านการปิด
follow_x_forwarded_for ปฏิเสธทั้งหมด
request_header_access X-Forwarded-For ปฏิเสธทั้งหมด
request_header_access จากปฏิเสธทั้งหมด
request_header_access ผู้อ้างอิงปฏิเสธทั้งหมด
request_header_access User-Agent ปฏิเสธทั้งหมด
การอนุญาต request_header_access อนุญาตทั้งหมด
request_header_access Proxy-Authorization อนุญาตทั้งหมด
request_header_access Cache-Control อนุญาตทั้งหมด
request_header_access ความยาวเนื้อหาอนุญาตทั้งหมด
request_header_access Content-Type อนุญาตทั้งหมด
request_header_access วันที่อนุญาตทั้งหมด
request_header_access โฮสต์อนุญาตทั้งหมด
request_header_access If-Modified-Since อนุญาตทั้งหมด
request_header_access Pragma อนุญาตทั้งหมด
request_header_access ยอมรับ อนุญาตทั้งหมด
request_header_access ยอมรับ-Charset อนุญาตทั้งหมด
request_header_access ยอมรับการเข้ารหัสอนุญาตทั้งหมด
request_header_access ยอมรับภาษา อนุญาตทั้งหมด
request_header_access อนุญาตการเชื่อมต่อทั้งหมด
request_header_access ทั้งหมดปฏิเสธทั้งหมด

acl localnet src xxx.xxx.xxx.xxx
acl localnet src xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

acl ipv4_ จาก src ipv4
acl ipv4_to dst ipv4

acl ip1 myip 2406:cb42:0:1029:607a:0000:0000:0001
acl ip2 myip 2406:cb42:0:1029:607a:0000:0000:0002  

tcp_outgoing_address 2406:cb42:0:1029:607a:0000:0000:0001 ip1
tcp_outgoing_address 2406:cb42:0:1029:607a:0000:0000:0002 ip2

http_access อนุญาต localnet
http_access อนุญาต localhost
http_access ปฏิเสธทั้งหมด
http_access ปฏิเสธ ipv4_from
http_access ปฏิเสธ ipv4_to

acl SSL_ports พอร์ต 443
acl Safe_ports พอร์ต 80 # http
acl Safe_ports พอร์ต 21 # ftp
acl Safe_ports พอร์ต 443 # https
acl Safe_ports พอร์ต 70 # โกเฟอร์
acl Safe_ports พอร์ต 210 # wais
acl Safe_ports พอร์ต 1025-65535 # พอร์ตที่ไม่ได้ลงทะเบียน
acl Safe_ports พอร์ต 280 # http-mgmt
acl Safe_ports พอร์ต 488 # gss-http
acl Safe_ports พอร์ต 591 # filemaker
acl Safe_ports พอร์ต 777 # มัลติลิง http
วิธีเชื่อมต่อ acl CONNECT

http_port 3128
Score:0
ธง cn
acl ipv4_ จาก src ipv4
acl ipv4_to dst ipv4

http_access ปฏิเสธ ipv4_from
http_access ปฏิเสธ ipv4_to
http_access อนุญาต localhost
http_access ปฏิเสธทั้งหมด

ส่วน Squid ACL นี้ห้าม IPv4 ทั้งหมดและอนุญาตเฉพาะ localhost ดังนั้น Squid จึงทำงานบนโลคัลบ็อกซ์ (คอมไพล์ในสตริง ACL พิเศษสำหรับทั้งหมด "ไอพีวี4" หรือ "ipv6") ปรับตามต้องการ โดยอาจอนุญาตจากคำนำหน้า /48 ขององค์กรของคุณ

การปฏิเสธปลายทาง v4 จะป้องกันการเข้าถึงไซต์เฉพาะ IPv4 แม้ว่าโฮสต์ของ squid จะเป็น dual stack และสามารถเข้าถึงได้ก็ตาม วิธีนี้ใช้ได้ถ้าคุณต้องการบังคับสภาพแวดล้อม v6 เท่านั้น แต่จะปฏิเสธสิ่งต่าง ๆ รวมถึงในปี 2021 serverfault.com

หรือสามารถกำหนดค่าโฮสต์ด้วยเครือข่าย IPv6 เท่านั้น

TravelWhere avatar
cn flag
ฉันพยายามแล้ว แต่ก็ยังใช้งานไม่ได้ ใน whatismyipaddress.com สามารถตรวจจับ ipv4 ได้ ฉันได้อัปเดตโพสต์กำปั้นของฉันเพื่อรวมการกำหนดค่าของฉัน

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา