Chan eil WSS tro Squid mar an ceudna ri ùrachadh WebSocket sìmplidh
Dealaich WebSocket crioptaichte am broinn CONNECT bho làimhseachadh HTTP Upgrade sìmplidh ann an seach-fhreastalaiche.
Am faic Squid iarrtas HTTP Upgrade, no dìreach tunail a tha a' giùlan trafaic crioptaichte? Sin a cho-dhùineas am bi na smachdan HTTP Upgrade aige a' dèiligeadh ris an fhàilligeadh.
| Slighe àbhaisteach seach-fhreastalaiche follaiseach | Dè a thachras Squid |
|---|---|
wss:// | Mar as trice CONNECT, agus an uair sin TLS a' chinn-uidhe a' giùlan cròileagan WebSocket |
ws:// | Iarrtas HTTP Upgrade sìmplidh as urrainn don seach-fhreastalaiche a phròiseasadh |
Tha smachd ùrachaidh Squid a' buntainn ri iarrtasan a bhios e a' pròiseasadh. Chan eil e a' nochdadh ceann-loidhnichean HTTP crioptaichte am broinn tunail WSS àbhaisteach neo-shoilleir. Bidh eadar-chur TLS no làimhseachadh sònraichte eile air a' sheach-fhreastalaiche ag atharrachadh faicsinneachd agus faodaidh e riatanasan co-fhreagarrachd fhèin a thoirt a-steach.
Airson WSS, lorg càite a stad an t-sreath: ceangal ris an t-seach-fhreastalaiche, CONNECT air fhaighinn, TLS air a dhearbhadh, an uair sin cròileagan na h-aplacaid. 'S e fàilligeadh eadar-dhealaichte a th' ann an diùltadh ro TLS na iarrtas Upgrade sìmplidh air a dhiùltadh.
Ma tha feum air atharrachadh poileasaidh ùrachaidh, cleachd an stiùireadh airson an tionndadh Squid a chaidh a stàladh agus leig cead gu sònraichte don ghiùlan a tha a dhìth. Le bhith a' ceadachadh gach pròtacal ùrachaidh a' leudachadh a' phoileasaidh seachad air an aplacaid shònraichte.
Chan eil iarrtas soirbheachail air duilleag HTTPS a' stèidheachadh ach pàirt den t-slighe. Faodaidh trafaic WebSocket fad-ùine fhathast fàiligeadh air riatanasan na h-aplacaid, fad-beatha a' cheangail no cuingealachaidhean eadar-mheadhanach, eadhon airson an aon ainm òstair.