Hvers vegna Squid skráir HTTPS-hýsilinn en ekki slóð síðunnar
Útskýrir vantar HTTPS-slóðir í venjulegum Squid CONNECT-loggum án að líta á TLS-afhlustun sem venjulega loggstillingu.
Færsla fyrir shop.example:443 gefur Squid ekki slóðina /orders/42. CONNECT biður um hýsil/port; síðan ber TLS áfangastaðar HTTP-slóðina inni í göngunum.
| Sönnun | Venjuleg CONNECT-millileiðing |
|---|---|
| Markhýsill/port og útkoma ganganna | Aðgengilegt fyrir proxyið. |
| Innri HTTPS-slóð og beiðni forritsins | Dulkóðað milli biðlarans og vefsins. |
URL-brot vafrans sem byrjar á # | Verður venjulega í biðlaranum, jafnvel utan loggningar proxyisins. |
Loggsnið getur skráð reiti sem Squid hefur, ekki afkóðað skilaboð sem ekki sjást. Venjuleg HTTP-millileiðing er öðruvísi því milliliðurinn tekur við þeirri HTTP-beiðni. Nánari úttak breytir ekki CONNECT-mörkunum.
Stýrð TLS-afhlustun breytir trausti biðlarans og stjórnsýslukröfum. Það er ekki lítill loggrofi og er óþarft fyrir venjulegt IP-skiptandi framsendingarproxy.
Ef þú átt forritið og þarft greiningu á síðustigi, notaðu logga þess eða viðeigandi hannaða biðlarafjarmælingu. Fyrir proxyvillur, varðveittu markhýsil, tímasetningu, stöðu og lokið tengingarstig; þau finna oft vandamálið án að safna einkaslóðum síðna.