как Отключить кэш в сквиде за исключением DNS
Хорошо, наконец найденный ссылкой на выполнение не-Active Directory шифрование MSMQ. Вот ссылка. Это не твердо, после того как Вы находите документацию!
Это - то, как Вы используете шифрование сообщения с MSMQ, но не используете Active Directory.
http://msdn.microsoft.com/en-us/library/aa395200.aspx
От TFA:
Демонстрирует
Клиент шифрует сообщение с помощью открытого ключа сервиса и подписывает сообщение с помощью его собственного сертификата. Сервис, читая сообщение из очереди аутентифицирует клиентский сертификат с сертификатом у его доверяемых людей хранилище. Это затем дешифрует сообщение и отправляет сообщение сервисной деятельности.
Поскольку сообщение Windows Communication Foundation (WCF) несут как полезная нагрузка в теле сообщения MSMQ, тело остается зашифрованным в хранилище MSMQ. Это защищает сообщение от нежелательного раскрытия сообщения. Обратите внимание, что сам MSMQ не знает, шифруется ли сообщение, которое он несет.
Образец демонстрирует, как взаимная аутентификация на уровне сообщения может использоваться с MSMQ. Сертификатами обмениваются внеполосные. Это всегда имеет место с приложением с очередями, потому что сервис и клиент не должны быть в порядке одновременно.
Описание демонстрационный клиент и служебный код совпадает с Проведенным MSMQ Обязательный образец с одним различием. Контракт на операцию аннотируется уровнем защиты, который предлагает, чтобы сообщение было подписано и зашифровано.
То, что Вы хотите сделать, не возможно. Сквид является http кэшем, не кэширующимся сервером имен. Это прислушается к запросам HTTP и ответу им с кэшируемым содержанием. Это не прислушивается к запросам DNS и не может ответить им. Это верно, что запросы DNS кэшей сквида, но это для его внутреннего пользования. Веб-браузеры делают то же самое; это не означает, что можно использовать Firefox в качестве кэша DNS.
Как сказанный Hyppy, можно настроить сервер имен, те, которые связывают или dnsmasq, чтобы сделать то, что Вы хотите.