Respostes 403 de Squid: denegació nova o error emmagatzemat?
Distingiu una denegació d'accés nova d'una resposta negativa emmagatzemada abans de canviar la política de vida de la memòria cau de Squid.
Veure la mateixa pàgina 403 dues vegades no és prova d'un encert de memòria cau. Compareu el registre d'accés de la transacció i les capçaleres de resposta amb dues preguntes: qui ha produït la denegació i s'ha reutilitzat una resposta desada?
- Una petició denegada localment requereix corregir la seva decisió de regla d'accés o d'identitat.
- Una denegació nova de l'origen significa que l'origen encara rebutja la petició.
- Una resposta d'origen reutilitzada requereix revisar la seva política de frescor i la configuració de memòria cau aplicable.
L'emmagatzematge en memòria cau HTTP inclou algunes respostes negatives sota les seves condicions, però el 403 no rep frescor heurística per defecte. Una denegació que d'altra manera seria emmagatzemable pot portar una vida útil explícita de memòria cau compartida. Canviar el permís a l'origen no esborra una resposta encara considerada fresca; feu servir la política de resposta adequada per a les decisions que no s'han de desar.
El negative_ttl de Squid és una alternativa separada per a certes peticions fallides amb caducitat desconeguda. El seu valor per defecte documentat és zero en les versions cobertes per la referència actual de directives. Això no prohibeix les respostes d'error fetes fresques per instruccions HTTP explícites.
La referència també exigeix una compilació que permeti violacions HTTP i exclou Squid 8. No traslladeu un suggeriment de vida útil de Squid 2.7 a una altra versió sense comprovar-ne el suport. Eliminar un objecte pot eliminar un símptoma immediat; la política que el fa reutilitzable determina la petició següent.