Squid ging direkt. Dein Browser nutzte trotzdem Squid.

Das Zugriffsprotokoll sagt DIRECT, aber der Browser verbindet sich weiterhin mit Squid. Das ist eine erwartbare Kombination.

Für Squid-Versionen, die always_direct unterstützen, weist die Direktive Squid an, den Ursprung ohne Parent oder Sibling zu erreichen. Sie ändert den nächsten Hop nach Squid. Sie schreibt die frühere Proxy-Entscheidung des Browsers nicht um.

browser → Squid → origin
browser → origin

Aus Sicht des Clients umgeht nur der zweite Pfad Squid. Um diesen Pfad anzufordern, konfiguriere den beteiligten Client über seine unterstützte Ausnahme oder eine PAC-Richtlinie.

Diese Unterscheidung zählt, wenn die beabsichtigte Korrektur darin besteht, ein internes Gerät von der Workstation aus zu erreichen. Geht Squid direkt, wird das Gerät aus dem Netz von Squid erreicht. Das kann ein anderer Rechner, ein anderes Subnetz und eine völlig andere Quelladresse sein.

Halte auch die Autorisierung getrennt. Eine Direktive zur Peer-Auswahl erteilt keine Berechtigung zur Nutzung des Proxys und deaktiviert nicht das Objekt-Caching. Behalte die restriktive Zugriffsrichtlinie bei, während du die beabsichtigte Weiterleitung änderst.

Wenn du das Ergebnis meldest, benenne den Hop, der direkt ging. Das unqualifizierte Wort “Umgehung” verbirgt genau die Information, die nötig ist, um zu sagen, ob die Konfiguration die richtige Verbindung geändert hat.