Squid:如何阻止网站，但允许访问某些文件夹

Question

我想阻止gstatic.com网站在鱿鱼，但允许访问gstatic.com/recaptcha/*。当我在白名单上写这个的时候：

gstatic\.com/recaptcha/*

它不起作用。当我写域名时：

gstatic\.com

它允许访问整个网站。

squid.conf：

http_access allow manager localhost
http_access deny manager
acl bad_domain dstdom_regex "/etc/squid/block.acl"
acl good_domain dstdom_regex "/etc/squid/white.acl"

http_access deny bad_domain
http_access allow good_domain
http_access deny all

Answer 1

这里有三个明显的问题。

1. 允许规则在否定之前就应该出现。
2. dstdom_regex只匹配URL的主机名部分，其他所有内容都被忽略--您可能需要一个url_regex或urlpath_regex。
3. dstdom_regex "/etc/squid/white.acl"不像你想的那样做。它不加载包含一堆acls的文件。如果您想这样做，那么您需要创建一个文件，其中包含一个acl定义，并在您的include中使用squid.conf -例如，include /etc/squid/white.acl同样适用于dstdom_regex "/etc/squid/block.acl"。