Llegeix les regles i aplica la més restrictiva

Aplica l'acció i deixa de llegir la resta de regles per a aquella petició

Només aplica regles si no hi ha cap altra ACL definida posteriorment

Executa totes les regles, per tant aplica l'ultima

Denegar l'accés directament.

Canviar l'ACL del servidor.

Definir i etiquetar grups de trànsit (IPs, dominis, hores).

Permetre l'accés directament.

Escrivint tota l'ACL en majúscules.

Squid ho fa sempre per defecte.

Afegint el paràmetre -i.

Utilitzant cometes dobles.

El punt indica que la regla és opcional.

Es bloqueja el domini i tots els seus subdominis

És incorrecte s'ha d'escriure el punt darrere google.com.

Només es bloqueja la web principal www.google.com.

dst

proto

src

url_regex

No importa l'ordre mentre les ACL estiguin ben definides.

Totes les regles en una sola línia.

Excepcions i prohibicions específiques primer, permisos generals al final.

Permisos generals primer i prohibicions després

Només s'executa la primera ACL de la llista.

Es permet si no es compleix cap de les dues.

S'han de complir les dues condicions simultaneament.

Es permet si es compleix una de les dues.

De dalt a baix

Primer llegeix els "deny" i després els "allow".

De baix a dalt.

Primer llegeix els "allow" i després els "deny".

L'IP 10.0.0.50 pot navegar a qualsevol hora.

Només l'IP 10.0.0.50 i només si és matí.

Ningú, perquè la regla deny all bloqueja tot el trànsit.

Qualsevol persona de la xarxa, perquè és l'horari de matí.

Només podrà entrar si utilitza el navegador Chrome.

L'accés serà permès perquè la regla allow va primer i Squid s'atura en la primera coincidència.

L'accés serà denegat perquè Facebook està prohibit.

Squid donarà un error perquè no es poden posar permisos abans de prohibicions.