Čitanje broja veza na proxyju
Koristite brojeve soketa, zahtjeva i odredišta za njihove vlastite svrhe umjesto da svaku vezu tretirate kao karticu preglednika.
Trideset uspostavljenih veza ne znači trideset web stranica ili trideset kartica preglednika.
Stranica može koristiti nekoliko izvora i veza. Neaktivne veze mogu ostati dostupne za ponovnu upotrebu. HTTP/2 može nositi istovremene razmjene na jednoj vezi; unutar CONNECT proxy koji ne presreće vidi tunel, a ne tačan broj tih unutrašnjih zahtjeva.
| Šta treba ograničiti? | Mjera |
|---|---|
| Pritisak na otvorene datoteke | Veze i deskriptori |
| Brzina prijenosa | Bajtovi kroz vrijeme |
| Pristup odredištima | Vidljivi, odobreni ciljevi |
| Kartice preglednika | Stanje na nivou preglednika |
Soketi na strani klijenta i na strani servera također su različiti brojevi. Pogoci keša, ponovna upotreba veza i nadređeni proxyji mijenjaju njihov odnos.
Squidov maxconn ACL može pomoći uz podržanu politiku istovremenih veza. On ne broji web stranice, a obračun po izvoru može grupisati nekoliko ljudi iza jednog NAT-a.
Ograničenje veza je i dalje korisno kada mu je cilj zaštita kapaciteta veza. Označite izvještaje kao “istovremene korisničke veze” i birajte limit oko tog resursa, umjesto da ga prodajete kao tačan dodatak za pregledanje.