ហេតុអ្វីកម្មវិធីរុករកអាចបិទបាំងទំព័របាំង HTTPS របស់ Squid

ទំព័របាំងផ្ទាល់ខ្លួនរបស់ប្រូកស៊ីបង្ហាញសម្រាប់គេហទំព័រ HTTP។ សម្រាប់គេហទំព័រ HTTPS កម្មវិធីរុករកបង្ហាញកំហុសផ្លូវរូងជំនួសវិញ។ ការជំនួសពុម្ព HTML ម្តងទៀតអាចមិនផ្លាស់ប្តូរអ្វីទាំងអស់។

ជាមួយប្រូកស៊ី HTTP ច្បាស់លាស់ ការទស្សនាគេហទំព័រ HTTPS ជាធម្មតាចាប់ផ្តើមដោយ CONNECT។ កម្មវិធីរុករកសុំឱ្យប្រូកស៊ីបើកផ្លូវរូងទៅកាន់ម៉ាស៊ីន និងច្រក។ ប្រសិនបើ Squid បដិសេធសំណើនោះ វគ្គ TLS របស់គេហទំព័រនឹងមិនចាប់ផ្តើមឡើយ។

ការបដិសេធអាចមានស្ថានភាព HTTP និងខ្លឹមសារឆ្លើយតប។ អ្នកអាច ពិនិត្យការឆ្លើយតប CONNECT ដែលបរាជ័យនោះដោយ curl ដោយឯករាជ្យពីទំព័រកំហុសរបស់កម្មវិធីរុករក។ វាមិនតម្រូវឱ្យកម្មវិធីរុករកបង្ហាញ HTML ដែលបានផ្តល់ជូនជាទំព័រវេបរបស់គោលដៅនោះទេ។ កម្មវិធីរុករកអាចបោះបង់តួកំហុស CONNECT ហើយប្រើចំណុចប្រទាក់កំហុសប្រូកស៊ីរបស់ខ្លួន; ការបង្ហាញជាក់លាក់អាស្រ័យលើអតិថិជន។

ប្រសិនបើការបដិសេធរបស់ Squid មានតួ deny_info ដែលមានបំណងរួចហើយ ការកែសម្រួលអត្ថបទ សន្លឹករចនាប័ទ្ម ឬសិទ្ធិឯកសាររបស់វាមិនផ្លាស់ប្តូរដំណាក់កាលឆ្លើយតបដែលកម្មវិធីរុករកដោះស្រាយនោះទេ។ រក្សាស្ថានភាពបដិសេធ និងកំណត់ហេតុការចូលប្រើឱ្យមាន ដើម្បីកំណត់ថាតើ CONNECT ត្រូវបានបដិសេធ និងហេតុអ្វី។ ទំព័រកម្មវិធីរុករកទូទៅអាចបិទបាំងព័ត៌មានគោលនយោបាយ ខណៈប្រូកស៊ីអនុវត្តច្បាប់បានត្រឹមត្រូវ។

ការផ្តល់ទំព័របាំងនៅក្នុងការតភ្ជាប់ HTTPS ដែលត្រូវបានស្ទាក់ចាប់ គឺជាស្ថាបត្យកម្មមួយផ្សេងទៀត ដែលពាក់ព័ន្ធនឹងការបញ្ចប់ TLS ការជឿជាក់របស់អតិថិជន និងការគ្រប់គ្រងវិញ្ញាបនបត្រ។ វាមិនត្រូវបានបើកដោយការកែសម្រួល deny_info ទេ ហើយពុម្ពផ្ទាល់ខ្លួនមិនផ្តល់សិទ្ធិអំណាចណាមួយក្នុងការក្លែងបន្លំគេហទំព័រដែលត្រូវបានបាំងនោះទេ។ ជ្រើសរើសការរចនានោះតែនៅពេលចាំបាច់ប៉ុណ្ណោះ; បើមិនដូច្នេះទេ សូមប្រើរបាយការណ៍កំហុសដែលមាននៅក្នុងអតិថិជន និងកំណត់ហេតុប្រតិបត្តិការរបស់ប្រូកស៊ី។