Squid אומר גדול מדי: הכותרות או הגוף?
הפרידו בין מגבלות כותרות הבקשה והתגובה לבין מגבלות הגוף כאשר פרוקסי קדמי דוחה העברה כגדולה מדי.
הורדה קטנה יכולה לחרוג ממגבלת כותרות בעוד גוף גדול יותר עובר. תחילה זהו איזה חלק של ההחלפה Squid דחה.
| רכיב | הנחיית Squid 5–7 המתאימה |
|---|---|
| כותרות בקשת הלקוח, כולל שורת הבקשה | request_header_max_size |
| גוף בקשת הלקוח, כגון נתוני העלאה | request_body_max_size |
| כותרות תגובת השרת | reply_header_max_size |
| גוף תגובת השרת | reply_body_max_size |
השתמשו בשגיאת הפרוקסי בפועל ובלוגים כדי לזהות את הרכיב ואת מי שהנפיק את התגובה. מגבלת יישום או דחייה במעלה הזרם יכולות להיראות כמו כשל מקומי של Squid. עיינו במסמכי הגרסה המותקנת כדי למצוא את הסף ואת ברירת המחדל המתאימים.
קבעו גם מה Squid יכול לראות.CONNECT רגיל אינו חושף את כותרות האתר המוצפנות בתוך מנהרת TLS מקצה לקצה. לכן בקשות פרוקסי בטקסט גלוי, החלפת CONNECT עצמה ו-TLS מיורט יכולות לערב בקרות או רכיבים שונים.
לפני העלאת המגבלה הרלוונטית, הסבירו את הגודל החריג. קובצי Cookie חוזרים, נתוני אימות בלתי צפויים ותגובות פגומות מחייבים בדיקה; העלאה גדולה שנתמכת בכוונה מחייבת סף גוף מתאים. העלאת כל המגבלות יחד מסתירה את ההבחנה הזו.