Čitanje broja veza na proxyju
Koristite brojeve socketa, zahtjeva i odredišta za njihove vlastite svrhe umjesto da svaku vezu tretirate kao karticu preglednika.
Trideset uspostavljenih veza ne znači trideset web-mjesta ili trideset kartica preglednika.
Stranica može koristiti nekoliko izvora i veza. Neaktivne veze mogu ostati dostupne za ponovnu upotrebu. HTTP/2 može nositi istodobne razmjene na jednoj vezi; unutar CONNECT proxy koji ne presreće vidi tunel, a ne točan broj tih unutarnjih zahtjeva.
| Što treba ograničiti? | Mjera |
|---|---|
| Pritisak na otvorene datoteke | Veze i deskriptori |
| Brzina prijenosa | Bajtovi kroz vrijeme |
| Pristup odredištima | Vidljivi, odobreni ciljevi |
| Kartice preglednika | Stanje na razini preglednika |
Socketsi na strani klijenta i na strani poslužitelja također su različiti brojevi. Pogoci u predmemoriji, ponovna upotreba veza i nadređeni proxyji mijenjaju njihov odnos.
Squidov maxconn ACL može pomoći uz podržanu politiku istodobnih veza. On ne broji web-mjesta, a obračun prema izvoru može grupirati nekoliko ljudi iza jednog NAT-a.
Ograničenje veza i dalje je korisno kada mu je cilj zaštita kapaciteta veza. Označite izvještaje kao “istodobne korisničke veze” i odaberite ograničenje oko tog resursa, umjesto da ga prodajete kao točan dodatak za pregledavanje.