Hvers vegna CONNECT-umferð fyllir ekki hlutaskyndiminni Squid
Hvers vegna venjuleg HTTPS-göng geta flutt mörg bæti án þess að gefa framvirkum milliþjóni endurnýtanlega HTTP-svarhluti.
Venjuleg CONNECT-göng gefa Squid dulkóðuð bæti fremur en vefsvar sem má vista í skyndiminni. Stórt HTTPS-niðurhal getur því skapað mikla umferð án endurnýtanlegrar hlutafærslu.
Squid getur skráð áfangastað, lengd og bætafjölda ganganna. Það fær ekki innri URL-slóð, skyndiminnistilskipanir, framsetningu og sannprófunargildi sem venjuleg HTTP-skilaboð til að geyma og endurnýta. Meira diskpláss eða hærri stærðarmörk hluta gera þetta ekki sýnilegt.
Athugaðu beiðniaðferðir og göngufærslur áður en þú lýsir skyndiminninu biluðu. CONNECT-ráðandi vinnuálag samræmist miklum flutningi og lítilli endurnýtingu hluta. Fyrir raunpróf skaltu nota HTTP-tilfang sem þú stjórnar með skýrum skyndiminnishausum og þekktu innihaldi; staðfestu að þú prófir hlutaleið Squid, ekki göng, vafraskyndiminni eða CDN áfangastaðar.
TLS til milliþjónsins er sérstakt lag. Eftir að hafa endað eigið TLS hjá hlustara getur Squid unnið úr venjulegri HTTP-áfangabeiðni. Ef tengingin biður í staðinn um CONNECT til HTTPS er innra TLS áfangastaðar enn aðskilið og ógegnsætt.
HTTPS-hlerun breytir kröfum um vottorðstraust, heimild og persónuvernd. Hún er ekki venjuleg breyting á skyndiminnisrými og venjulegur framvirkur milliþjónn þarf enga hlerun til að virka.