Squid niyə HTTPS hostunu qeyd edir, səhifə yolunu yox
Adi Squid CONNECT qeydlərində çatışmayan HTTPS yollarını TLS müdaxiləsini adi log tənzimləməsi kimi qəbul etmədən izah edir.
shop.example:443 üçün qeyd Squid-ə /orders/42 yolunu vermir. CONNECT host/port istəyir; sonra təyinat TLS HTTP yolunu tunelin içində daşıyır.
| Sübut | Adi CONNECT ötürməsi |
|---|---|
| Hədəf host/port və tunelin nəticəsi | Proksiyə əlçatandır. |
| Daxili HTTPS yolu və tətbiq sorğusu | Müştəri ilə vebsayt arasında şifrələnib. |
# ilə başlayan brauzer URL fraqmenti | Adətən müştəridə qalır, proksi qeydindən kənarda da. |
Log formatı Squid-in malik olduğu sahələri qeyd edə bilər, görünməyən mesajları şifrədən çıxara bilməz. Adi HTTP ötürmə fərqlidir, çünki vasitəçi həmin HTTP sorğusunu alır. Daha ətraflı çıxış CONNECT sərhədini dəyişmir.
İdarə olunan TLS müdaxiləsi müştəri etimadını və inzibati tələbləri dəyişir. Bu, kiçik bir log açarı deyil və normal IP-dəyişən forvard proksi üçün lazımsızdır.
Tətbiq sizindirsə və səhifə səviyyəsində diaqnostika lazımdırsa, onun qeydlərindən və ya düzgün dizayn edilmiş müştəri telemetriyasından istifadə edin. Proksi nasazlıqları üçün hədəf hostu, vaxtı, statusu və tamamlanmış bağlantı mərhələsini saxlayın; bunlar çox vaxt şəxsi səhifə yollarını toplamadan problemi tapır.