Pam mae Squid yn cofnodi gwesteiwr HTTPS ond nid llwybr y dudalen
Yn esbonio llwybrau HTTPS coll mewn cofnodion Squid CONNECT arferol heb drin rhyng-gipio TLS fel addasiad cofnodi arferol.
Nid yw cofnod ar gyfer shop.example:443 yn rhoi'r llwybr /orders/42 i Squid. Mae CONNECT yn gofyn am westai/port; yna mae TLS y cyrchfan yn cario'r llwybr HTTP o fewn y tiwnel.
| Tystiolaeth | Adlais CONNECT arferol |
|---|---|
| Gwesteiwr/port targed a chanlyniad y tiwnel | Ar gael i'r procsi. |
| Llwybr HTTPS mewnol a chais y cymhwysiad | Wedi ei amgryptio rhwng y cleient a'r wefan. |
Darn URL y porwr sy'n dechrau gyda # | Yn aros yn y cleient fel arfer, hyd yn oed y tu allan i gofnodi'r procsi. |
Gall fformat cofnod gofnodi'r meysydd sydd gan Squid, nid dadgryptio negeseuon nas gwelwyd. Mae blaenyrru HTTP plaen yn wahanol oherwydd bod y cyfryngwr yn derbyn y cais HTTP hwnnw. Nid yw allbwn mwy manwl yn newid ffin CONNECT.
Mae rhyng-gipio TLS wedi ei reoli yn newid ymddiriedaeth y cleient a gofynion gweinyddol. Nid yw'n newidyn cofnodi bach ac nid yw'n angenrheidiol ar gyfer procsi blaen arferol sy'n newid IP.
Os ydych chi'n berchen ar y cymhwysiad ac angen diagnosteg ar lefel tudalen, defnyddiwch ei gofnodion neu delemeg cleient a gynlluniwyd yn briodol. Ar gyfer methiannau procsi, cadwch westeiwr y cyrchfan, amseru, statws a cham cysylltu cwblhawyd; yn aml maent yn lleoli'r broblem heb gasglu llwybrau tudalen preifat.