מדוע דפדפנים עשויים להסתיר את דף החסימה של Squid ב-HTTPS
הבינו מדוע דפדפן עשוי להציג שגיאת מנהרה משלו במקום ה-HTML המותאם שמוחזר עבור בקשת CONNECT שנדחתה.
דף החסימה המותאם של הפרוקסי מופיע עבור אתר HTTP. עבור אתר HTTPS, הדפדפן מציג במקום זאת שגיאת מנהרה. החלפה חוזרת של תבנית ה-HTML עשויה שלא לשנות דבר.
עם פרוקסי HTTP מפורש, ביקור ב-HTTPS מתחיל בדרך כלל ב-CONNECT. הדפדפן מבקש מהפרוקסי לפתוח מנהרה אל מארח ופורט. אם Squid דוחה את הבקשה, הפעלת ה-TLS של האתר לא מתחילה לעולם.
לדחייה עשויים להיות סטטוס HTTP ותוכן תגובה. באפשרותכם לבדוק את תגובת ה-CONNECT הכושלת הזו עם curl בנפרד מדף השגיאה של הדפדפן. אין בכך צורך שהדפדפן יציג את ה-HTML שסופק כדף האינטרנט של היעד. דפדפן עשוי להשליך את גוף שגיאת ה-CONNECT ולהשתמש בממשק שגיאת הפרוקסי שלו; ההצגה המדויקת תלויה בלקוח.
אם הדחייה של Squid כבר מכילה את גוף deny_info המיועד, עריכת הטקסט, גיליון הסגנונות או הרשאות הקובץ אינה משנה איזה שלב תגובה הדפדפן מטפל בו. השאירו את סטטוס הדחייה ואת יומן הגישה זמינים כדי לקבוע אם CONNECT נדחה ומדוע. דף דפדפן כללי עשוי להסתיר פרטי מדיניות בעוד הפרוקסי אוכף את הכלל כראוי.
הגשת דף חסימה בתוך חיבור HTTPS מיורט היא ארכיטקטורה אחרת, הכוללת סיום TLS, אמון לקוח וטיפול בתעודות. היא אינה מופעלת על ידי עריכת deny_info, ותבנית מותאמת אינה מעניקה סמכות להתחזות לאתר החסום. בחרו בעיצוב זה רק אם נדרש; אחרת השתמשו בדיווח השגיאות הזמין בלקוח וביומני התפעול של הפרוקסי.