Hví Squid skrásetur HTTPS-vertin men ikki slóð síðunnar
Frágreiðir manglandi HTTPS-slóðir í vanligum Squid CONNECT-loggum uttan at líta at TLS-avheyring sum vanliga loggjáseting.
Ein postur fyri shop.example:443 gevur ikki Squidi slóðina /orders/42. CONNECT biður um vert/port; síðani ber TLS á málinum HTTP-slóðina inni í tunlinum.
| Prógv | Vanlig CONNECT-ávísing |
|---|---|
| Málvert/port og úrslit tunilsins | Tøkt fyri proxy. |
| Innara HTTPS-slóð og umsókn tólma | Krypterað millum klient og heimasíðu. |
URL-brot í kaga, sum byrjar við # | Verður vanliga í klientinum, eisini uttan fyri proxylogging. |
Loggformat kann skráseta teigir, sum Squid hevur, ikki avkryptera boð, sum ikki eru sædd. Vanlig HTTP-framleiðsla er øðrvísi, tí millumliður fær ta HTTP-umsóknina. Meira fjal er ikki broyting í CONNECT-markinum.
Stýrd TLS-avheyring broytir álit klientins og fyrisitingarkrøv. Tað er ikki ein lítil loggknappur og er óneyðugt fyri vanligan IP-broytingar-forward-proxy.
Um tú eigur tólma og treytir kanning á síðustigi, brúka loggir hennara ella hóskandi klienttelemetri. Fyri proxysvik, varðveit málvert, tíma, støðu og liðugt sambandsstig; tey finna ofta trupulleikan uttan at savna privatar síðuslóðir.