Как ограничить доступ к серверу socks5 только через одно имя хоста?

Question

У меня есть dante-сервер (прокси socks5), который указывает на одно из моих имен хостов (sub.example.com). Вот мой основной конфиг (мой собственный домен заменен примером варианта):

logoutput: /var/log/danted.log

internal: sub.example.com port = 9000
external: sub.example.com

user.privileged: root
user.notprivileged: nobody

socksmethod: username

client pass {
    from: 0/0 to: sub.example.com
    log: error connect disconnect
}

socks pass {
    from: 0/0 to: sub.example.com
    command: bind connect udpassociate
    log: error # connect disconnect
}

socks pass {
    from: 0/0 to: sub.example.com
    command: bindreply udpreply
    log: error # connect disconnect
}

# Even blocked the main hostname, also tried ".example.com",
# with libwrap compiled and activated (and "hosts.access" too)

socks block {
    from: 0/0 to: example.com
    log: error connect disconnect
}

Я хочу ограничить прокси-соединение только для sub.example.com , но я все еще могу подключаться через другие субдомены и example.com . Можно ли ограничиться только одним именем хоста?

Answer 1

Найден обходной путь, но это плохая практика. Поскольку я использую DigitalOcean, они предоставляют плавающий IP для каждого сервера. Я активировал его и выполнил некоторые действия для перенаправления трафика на фактический плавающий IP.

Согласно этой статье Как использовать плавающие IP-адреса в DigitalOcean, вы должны сначала получить локальный IP-адрес для выполнения действий с плавающим IP-адресом.

1. Введите curl -s http://169.254.169.254/metadata/v1/interfaces/public/0/anchor_ipv4/address на своем сервере и запомните полученный IP-адрес.
2. Отредактируйте internal (и external если необходимо) поле в файле danted.conf чтобы оно соответствовало полученному IP.
3. Перезагрузите сервер.

Так что теперь все работает нормально, за исключением того, что плавающие IP еще не имеют IPv6.