Firwat CONNECT-Trafic den Objektcache vu Squid net fëllt
Firwat en normalen HTTPS-Tunnel vill Bytes iwwerdroe kann, ouni engem Forward-Proxy erëmverwendbar HTTP-Äntwertobjekter ze ginn.
En normalen CONNECT-Tunnel liwwert Squid verschlësselt Bytes amplaz vun enger Websäitenäntwert, déi am Cache ka gespäichert ginn. E groussen HTTPS-Download kann also vill Trafic verursaachen, ouni en erëmverwendbaren Entrée am Objektcache derbäizesetzen.
Squid kann d'Zil vum Tunnel, seng Dauer an d'Zuel vun de Bytes protokolléieren. Den internen URL-Pad, Cache-Direktiven, d'Representatioun an d'Validatoren kritt et net als normal HTTP-Messagen, déi et späicheren an erëmverwende kann. Méi Späicherplaz op der Festplack oder eng méi héich Limitt fir d'Objektgréisst kënnen se net siichtbar maachen.
Kontrolléiert d'Ufromethoden an d'Tunnelprotokoller, éier Dir schléisst, datt de Cache net funktionéiert. Eng Aarbechtslaascht, déi vu CONNECT dominéiert gëtt, ass mat grousse Transferten a wéineg Wiederverwendung vun Objete vereinbar. Fir de Cache wierklech ze kontrolléieren, benotzt eng HTTP-Ressource ënner Ärer Kontroll mat explizitte Cache-Headeren a bekanntem Inhalt; bestätegt, datt Dir den Objektveraarbechtungswee vu Squid test an net en Tunnel, de Browsercache oder den CDN vum Zil.
TLS bis bei de Proxy ass eng separat Schicht. Nodeems Squid d'TLS-Verbindung op sengem eegene Lauschterpunkt terminéiert huet, kann et eng normal Ufro un en HTTP-Zil verschaffen. Wann déi Verbindung amplaz CONNECT op HTTPS ufreet, bleift den internen TLS vum Zil separat an onduerchsiichteg.
HTTPS-Interceptioun ännert d'Ufuerderungen u Vertrauen a Certificaten, Autorisatioun a Privatsphär. Et ass keng routineméisseg Upassung vun der Cachegréisst, an en normale Forward-Proxy brauch keng Interceptioun, fir ze funktionéieren.