Pam y gall porwyr guddio tudalen blocio HTTPS Squid
Deall pam y gall porwr ddangos ei wall tunelo ei hun yn lle'r HTML cyfaddas a ddychwelir ar gyfer cais CONNECT a wrthodwyd.
Mae tudalen flocio gyfaddas y dirprwy yn ymddangos ar gyfer safle HTTP. Ar gyfer safle HTTPS, mae'r porwr yn dangos gwall tunelo yn lle hynny. Efallai na fydd ailosod y templed HTML eto yn newid dim.
Gyda dirprwy HTTP penodol, mae ymweliad HTTPS fel arfer yn dechrau gyda CONNECT. Mae'r porwr yn gofyn i'r dirprwy agor tunelo i westeiwr a phorth. Os yw Squid yn gwrthod y cais hwnnw, nid yw sesiwn TLS y safle byth yn dechrau.
Gall y gwrthodiad fod â statws HTTP a chynnwys ymateb. Gallwch archwilio'r ymateb CONNECT aflwyddiannus hwnnw gyda curl yn annibynnol ar dudalen gwall y porwr. Nid oes angen i'r porwr gyflwyno'r HTML a ddarperir fel tudalen we'r gyrchfan. Gall porwr daflu corff gwall CONNECT a defnyddio ei ryngwyneb gwall dirprwy ei hun; mae'r cyflwyniad union yn dibynnu ar y cleient.
Os yw gwrthodiad Squid eisoes yn cynnwys y corff deny_info a fwriadwyd, nid yw golygu ei destun, ei ddalen arddull na chaniatadau'r ffeil yn newid pa gam ymateb y mae'r porwr yn ei drin. Cadwch statws y gwrthodiad a'r log mynediad ar gael i benderfynu a wrthodwyd CONNECT a pham. Gall tudalen porwr gyffredinol guddio manylion polisi tra bo'r dirprwy yn gorfodi'r rheol yn gywir.
Mae gwasanaethu tudalen flocio o fewn cysylltiad HTTPS a ryng-gipiwyd yn bensaernïaeth arall, yn cynnwys terfynu TLS, ymddiriedaeth cleient a thrin tystysgrifau. Nid yw'n cael ei alluogi drwy olygu deny_info, ac nid yw templed cyfaddas yn rhoi unrhyw awdurdod i efelychu'r safle a flociwyd. Dewiswch y dyluniad hwnnw dim ond os oes angen; fel arall defnyddiwch adroddiadau gwall sydd ar gael gan y cleient a logiau gweithredol y dirprwy.