3.4. Configuration d'une liste de refus de domaine dans Squid

Procédure

1. Modifiez le fichier /etc/squid/squid.conf et ajoutez les paramètres suivants :

   acl domain_deny_list dstdomain "/etc/squid/domain_deny_list.txt"
   http_access deny all domain_deny_list

   Important

   Ajoutez ces entrées avant la première déclaration http_access allow qui autorise l'accès aux utilisateurs ou aux clients.

2. Créez le fichier /etc/squid/domain_deny_list.txt et ajoutez les domaines que vous souhaitez bloquer. Par exemple, pour bloquer l'accès à example.com, y compris les sous-domaines, et pour bloquer example.net, ajoutez :

   .example.com
   example.net

   Important

   Si vous avez fait référence au fichier /etc/squid/domain_deny_list.txt dans la configuration de Squid, ce fichier ne doit pas être vide. Si le fichier est vide, Squid ne démarre pas.

3. Redémarrez le service squid:

   # systemctl restart squid