squidの「*」（ワイルドカード）を使用した記載について

Question

前提・実現したいこと

squid.confで、ACLの「*」（ワイルドカード）を使用した記載方法について教えて頂きたいです。
例になりますが「.yahoo.co.jp」をホワイトリストに記載した場合、「hoge.yahoo.co.jp」には接続できたのですが、
「*yahoo.co.jp」をホワイトリストに記載した場合、「hogeyahoo.co.jp」に接続できません。
yahooより前の文字列がランダムな状態でもアクセスできるようにしたいです。例:hogeyahoo.co.jp

ホワイトリストのワイルドカード表記の記載方法についてご存知の方がいましたらご教示下さい。

期待する動作:ホワイトリストに記載する「yahoo.co.jp」をワイルドカードで記載し「hogeyahoo.co.jp」に接続できるようにする。

etc/squid/whitelist

*yahoo.co.jp

Answer 1

squidのソースは見ていませんが、インターネットドメインの仕組み上、yahoo.co.jpとhogeyahoo.co.jpの所有者が同じだという保証は一切ありませんので、セキュリティ的な観点からも「そのような機能はない」どころか「禁止されている」という可能性が高いです。

実際TLDでそれをやるとホワイトリストを設定する意味がなくなりますので、面倒でも必要な分だけきっちり指定して登録してください。

そのように使いたいならhoge.yahoo.co.jpというようにサブドメインにする、というのがインターネットドメインの仕組みです。

Answer 2

acl タイプが dstdomain であれば、ワイルドカードは使えません。
ワイルドカードではありませんが、dstdom_regex で正規表現が使えます。

Squid configuration directive acl

Comments

[yutaj420]

ご教授ありがとうございます。
期待した挙動が確認できました。