Ler o reconto de conexións dun proxy
Use os recontos de sockets, solicitudes e destinos para os seus propios fins en lugar de tratar cada conexión como unha pestana do navegador.
Trinta conexións establecidas non significan trinta sitios web nin trinta pestanas do navegador.
Unha páxina pode usar varios orixes e conexións. As conexións inactivas poden quedar dispoñibles para reutilizalas. HTTP/2 pode transportar intercambios simultáneos nunha soa conexión; dentro de CONNECT, un proxy que non intercepta ve o túnel en lugar dun reconto exacto desas solicitudes internas.
| Que hai que limitar? | Medida |
|---|---|
| Presión de ficheiros abertos | Conexións e descritores |
| Velocidade de transferencia | Bytes no tempo |
| Acceso a destinos | Obxectivos visibles e autorizados |
| Pestanas do navegador | Estado a nivel do navegador |
Os sockets do lado do cliente e do lado do servidor tamén son recontos distintos. Os acertos de caché, a reutilización de conexións e os proxies principais cambian a súa relación.
A ACL maxconn de Squid pode axudar cunha política admitida de conexións simultáneas. Non conta sitios web, e a contabilidade baseada na orixe pode agrupar varias persoas detrás dun só NAT.
Un límite de conexións segue a ser útil cando o seu obxectivo é protexer a capacidade de conexión. Etiquete os informes como «conexións de cliente simultáneas» e escolla o límite arredor dese recurso, en lugar de vendelo como unha cota exacta de navegación.