ហេតុអ្វីចរាចរណ៍ CONNECT មិនបំពេញឃ្លាំងសម្ងាត់វត្ថុរបស់ Squid

ផ្លូវរូង CONNECT ធម្មតាផ្តល់ឱ្យ Squid នូវបៃដែលបានអ៊ិនគ្រីប មិនមែនចម្លើយគេហទំព័រដែលអាចរក្សាទុកក្នុងឃ្លាំងសម្ងាត់ទេ។ ដូច្នេះ ការទាញយក HTTPS ធំអាចបង្កើតចរាចរណ៍ច្រើន ដោយមិនបន្ថែមធាតុដែលអាចប្រើឡើងវិញណាមួយទៅឃ្លាំងសម្ងាត់វត្ថុ។

Squid អាចកត់ត្រាគោលដៅផ្លូវរូង រយៈពេល និងចំនួនបៃ។ វាមិនទទួលបានផ្លូវ URL ខាងក្នុង សេចក្តីណែនាំឃ្លាំងសម្ងាត់ តំណាងទិន្នន័យ និងសញ្ញាផ្ទៀងផ្ទាត់ ជាសារ HTTP ធម្មតាដែលវាអាចរក្សាទុកនិងប្រើឡើងវិញទេ។ ទំហំថាសកាន់តែច្រើន ឬដែនកំណត់ទំហំវត្ថុកាន់តែធំ មិនអាចបង្ហាញទិន្នន័យទាំងនោះបានទេ។

សូមពិនិត្យវិធីសាស្ត្រសំណើ និងកំណត់ត្រាផ្លូវរូង មុននឹងសន្និដ្ឋានថាឃ្លាំងសម្ងាត់ខូច។ បន្ទុកការងារដែលប្រើ CONNECT ជាចម្បង អាចមានការផ្ទេរច្រើននិងការប្រើវត្ថុឡើងវិញតិចក្នុងពេលតែមួយ។ ដើម្បីពិនិត្យឃ្លាំងសម្ងាត់ពិតប្រាកដ សូមប្រើធនធាន HTTP ដែលអ្នកគ្រប់គ្រង មានបឋមកថាឃ្លាំងសម្ងាត់ច្បាស់លាស់ និងមាតិកាដែលស្គាល់; បញ្ជាក់ថាអ្នកកំពុងសាកល្បងផ្លូវដំណើរការវត្ថុរបស់ Squid មិនមែនផ្លូវរូង ឃ្លាំងសម្ងាត់កម្មវិធីរុករក ឬ CDN គោលដៅទេ។

TLS ទៅប្រូកស៊ីគឺជាស្រទាប់ដាច់ដោយឡែក។ បន្ទាប់ពីបញ្ចប់ការតភ្ជាប់ TLS នៅចំណុចស្តាប់របស់ខ្លួន Squid អាចដំណើរការសំណើធម្មតាទៅគោលដៅ HTTP។ ប្រសិនបើការតភ្ជាប់នោះស្នើ CONNECT ទៅ HTTPS ជំនួសវិញ TLS ខាងក្នុងរបស់គោលដៅនៅតែដាច់ដោយឡែក និងមិនអាចមើលឃើញមាតិកា។

ការស្ទាក់ចាប់ HTTPS ផ្លាស់ប្តូរតម្រូវការនៃការជឿទុកចិត្តវិញ្ញាបនបត្រ ការផ្តល់សិទ្ធិ និងឯកជនភាព។ វាមិនមែនជាការកែទំហំឃ្លាំងសម្ងាត់តាមធម្មតាទេ ហើយប្រូកស៊ីបញ្ជូនបន្តធម្មតាមិនត្រូវការការស្ទាក់ចាប់ដើម្បីដំណើរការទេ។