Squid cache_peer: ne marku antaŭenan gepatron kiel originserver
Forigu la supozon de origin-servilo kiam la sekva salteto de Squid estas ordinara antaŭa prokuro, ne la retejo servanta la rimedon.
Linio cache_peer povas nomi gepatron kaj tamen ordoni al Squid paroli kun ĝi kvazaŭ ĝi estus la origina retejo.
La respondeca ŝaltilo estas originserver. Squid dokumentas ĝin por akcelilaj aranĝoj kie la kunulo estas retservilo. Ĝi ne estas ĝenerala flago signifanta «sendu la originalan peton tra ĉi tiu gepatro».
Se la sekva salteto estas ordinara HTTP antaŭa prokuro, kontrolu ĉu tiu flago entute apartenas tie. Baza deklaro de gepatro havas anstataŭe la formon:
cache_peer parent.example parent 8080 0 no-query name=upstreamLa gepatro povas esti via propra servo; por permesita testo de publika gepatro sen agorditaj akreditaĵoj de gepatra prokuro, prenu HTTP-kandidaton el la listo de HTTP-prokuroj. Konservu la celitan klientan rajtigon, taŭgecon de la kunulo, aŭtentikigon kaj la politikon de rekta retrofalo. Ĉi tiu eltiraĵo nur identigas la rolon de la kunulo.
proxy-only, foje kopiita apud originserver, temas pri konservado de objektoj akiritaj de tiu kunulo. Forigi ambaŭ flagojn samtempe ne pruvas, ke ambaŭ kaŭzis la protokolan fiaskon.
Rigardu, kion atendas la sekva servo: reteja peto, antaŭprokura peto aŭ interŝanĝo por starigi tunelon. Valida gastigantnomo kaj atingebla pordo ne igas tiujn kontraktojn interŝanĝeblaj. Korekti la rolon de la kunulo estas pli preciza ol ripete ŝanĝi TLS-atestilojn sur konekto kies petsemantiko estis malĝusta.