تفاوت DOMAIN ،DOMAIN-SUFFIX و DOMAIN-KEYWORD
سه نوع قانون دامنه در گسترهٔ تطبیق فرق دارند، از سختگیر به آسانگیر:
- DOMAIN: فقط برابری دقیق.
DOMAIN,www.google.com,Proxyفقطwww.google.comرا میگیرد — حتیgoogle.comرا نه؛ - DOMAIN-SUFFIX: خود دامنه بهعلاوهٔ همهٔ زیردامنهها.
DOMAIN-SUFFIX,google.com,Proxyیعنیgoogle.com،mail.google.com،a.b.google.com. پرکاربردترین و توصیهشدهترین نوع؛ - DOMAIN-KEYWORD: هر دامنهای که رشته را در بر داشته باشد.
DOMAIN-KEYWORD,google,Proxyهرچه google دارد را میگیرد — ازgoogleusercontent.comتاfakegoogle-phishing.comغیرمنتظره.
راهنمای انتخاب
پیشفرض هنگام افزودن قانون DOMAIN-SUFFIX باشد — گسترهاش قابلپیشبینی است. KEYWORD فقط وقتی که دامنهها آنقدر متنوعاند که نمیشود شمرد (مثلاً DOMAIN-KEYWORD,youtube برای خانوادهٔ ytimg/youtube)، با پذیرش خطر تطبیق اشتباه. DOMAIN وقتی که زیردامنهها مسیرهای متفاوت میخواهند — مثلاً زیردامنهٔ API مستقیم و سایت اصلی از پروکسی.