الوكيل مغلق. فلماذا ما زالت الطلبات تصل؟
ميّز بين محاولات الاتصال المتكررة والتمرير غير المصرّح به الناجح بعد تشديد الوصول إلى الوكيل.
لا تُثبت الطلبات الواردة المستمرة أن بإمكان الغرباء استخدام الوكيل بعد الآن. فقد تبقى نقاط النهاية القديمة في قوائم الطلبات بعد تغيّر سياسة الوصول. تحقّق من الإصلاح بما يجري تمريره:
- أرسل طلبات مسموحًا بها وأخرى غير مسموح بها إلى وجهة تحت السيطرة.
- اقرأ قرار الوصول، وحقول التسلسل الهرمي في حالة Squid في صيغة السجل المضبوطة.
- حدّد ما إذا كان الطلب الممنوع قد وصل فعلاً إلى الوجهة. فقبول TCP ورفض طلب HTTP وإتمام طلب لاحق نتائج مختلفة.
- افحص المستمعين النشطين الآخرين والمضيفات الافتراضية، حتى لا يترك حظر سياسة مُصلَح مدخلاً آخر مفتوحًا.
بالنسبة إلى Apache المخصص لخدمة تعيينات عكسية فقط، تأكّد من تعطيل التمرير الأمامي غير المقصود. إذ يمكن أن يتعايش ProxyRequests Off مع ProxyPass.
صفحة الخطأ وحدها دليل أضعف إذا لم تعرف أي مكوّن أنتجها. احتفظ بنتيجة العميل وقرار الوكيل والملاحظة عند الوجهة معًا.
إذا كانت الحركة المرفوضة ما زالت تستهلك موارد، فضيِّق الوصول إلى الشبكة وأدر المعدلات والاحتفاظ بالسجلات. لا توجد فترة انتظار موثوقة يجب أن تتوقف بعدها المحاولات؛ إن قرارات التمرير الصحيحة هي معيار القبول.