squid http_access の順番

マニュアルには, 複数の http_access にマッチした場合にどのルールが優先されるかが明示されていない. 実際に動作させてみると, 最初にマッチしたルールが適用され, それ以降は適用されないようだ.

マニュアルの例では,

許可されていないポートやメソッドは拒否

manager アクセスの処理

許可されたホストなら許可 (この時点で許可されていないポート・メソッドは判定されない)

それ以外は全て拒否

という順序で判定される.