Proxy-Option fuer Zonefile-Abruf (Host ohne direkte Internetverbindung)

geoblock.ini

@@ -40,6 +40,15 @@
 ; protocol:  nur relevant wenn "ports" gesetzt ist. tcp (Standard), udp,
 ;            oder "tcp,udp" fuer beides. Fuer die meisten Web-/App-Ports
 ;            reicht "tcp".
+;
+; proxy:     optional, HTTP(S)-Proxy-URL, ueber den das Script ipdeny.com
+;            erreicht -- fuer Hosts, die zwar aus dem Internet erreichbar
+;            sind (z.B. hinter Reverse-Proxy/Firewall), selbst aber KEINE
+;            direkte ausgehende Internetverbindung haben.
+;            Format: http://host:port oder mit Auth http://user:pass@host:port
+;            Wird fuer http UND https genutzt (ipdeny liefert per https aus).
+;            Leer lassen (Standard) = direkte Verbindung, kein Proxy.
+;            Beispiel: proxy = http://10.0.0.5:3128
 
 [geoblock]
 countries = RU, CN, KP, IR
@@ -53,6 +62,8 @@ log_file = /var/log/geoblock/geoblock.log
 ; z.B. "8899" setzen (nur der Testserver wird geblockt, SSH bleibt offen).
 ports =
 protocol = tcp
+; Leer lassen, ausser der Host hat keine direkte Internetverbindung.
+proxy =
 
 ; --- Test-Webserver (geoblock_testserver.py) --------------------------
 ; Kleiner HTTP-Server ohne Abhaengigkeiten, um Geoblocking-Regeln von aussen