Squid HTTP zaglavlja u zapisu s log_mime_hdrs

Odaberite poznatu transakciju i pitanje o zaglavlju prije nego što omogućite široko snimanje. Ako je važno samo jedno polje, usko odabrano prilagođeno polje zapisa može biti dovoljno.

Za Squid 6 i 7 dokumentovana široka opcija je:

log_mime_hdrs on

U izvornim i httpd-emuliranim formatima pristupa ovo dodaje dva kodirana polja u zagradama koja sadrže zaglavlja zahtjeva i odgovora na kraju svakog zapisa. Uzmite nova polja u obzir u svakom parseru. Prilagođeni formati zapisa imaju vlastite izbore zaglavlja; ne pretpostavljajte istu promjenu broja polja.

Koristite kratak dijagnostički period, ograničite pristup i uklonite privremeno snimanje prema pravilima zadržavanja usluge. Zaglavlja mogu sadržavati kolačiće, autorizaciju i identifikatore aplikacija. Kodiranje ih čini čitljivim za analizu, ne bezopasnim.

Za obični CONNECT vidljiva zaglavlja uključuju vanjski zahtjev i odgovor. Naredna HTTP zaglavlja web stranice ostaju unutar TLS-a, pa ova postavka ne otkriva kolačiće njezine stranice. Za zaglavlja primljena na kontroliranom izvoru, umjesto toga promatrajte zahtjev na odredištu.

Referenca direktiva navodi Squid 7 i starije i isključuje Squid 8. Primijenite je samo na podržanu instaliranu verziju umjesto da stari konfiguracijski red tretirate kao sučelje kasnijeg izdanja.