09/03/07 16:46:44 .net
ありがとう
> あなたのいう「判断」は仮想ヘッダを生成するかどうかの判断だよね?
ビミョーに違う
仮想ヘッダってのは Received: 行を正規化したもので
生成の際、何処までが trusted で何処から untrusted なのかを決める指標が
trusted_networks で
何処までが internal で何処から external なのかを決める指標が internal_networks
これらは設定しないと、 SA は設定がないなりに何とか切り分けようと努力する
つまり、設定されていなくてもそれなりに動作し、仮想ヘッダは必ず生成される
今手元で確認したんで断言できる
> 生成が独立なのは当たり前じゃないか
それが正直今までわからなかった
もしかすると internal にあって trusted にない IP が何か関係するのかと思ってた