Firwat Squid den HTTPS-Host awer net de Säitepfad protokolléiert
Erklärt fehlend HTTPS-Pfad an gewéinleche Squid CONNECT-Protokoller, ouni TLS-Interceptioun als routinegemäisse Protokollastellung ze behandelen.
En Andrag fir shop.example:443 gëtt Squid net de Pfad /orders/42. CONNECT freet en Host/Port; duerno dréit d'Ziel-TLS den HTTP-Pfad am Tunnel.
| Beweis | Gewéinlech CONNECT-Weiderleedung |
|---|---|
| Zil-Host/Port an Tunnelresultat | Fir de Proxy verfügbar. |
| Innere HTTPS-Pfad an Ufro vun der Applikatioun | Tëschent Client a Websäit verschlësselt. |
Browser-URL-Fragment dat mat # ufänkt | Bleift normalerweis am Client, och baussent der Proxy-Protokolléierung. |
E Logformat kann Felder ophuelen, déi Squid huet, awer keng ongesinn Noriichten entschlësselen. Einfach HTTP-Weiderleedung ass anescht, well den Zwëschemann déi HTTP-Ufro kritt. Méi ausféierlech Ausgab ännert d'CONNECT-Grenz net.
Verwaltet TLS-Interceptioun ännert d'Clientvertrauen an d'administrativ Ufuerderungen. Et ass keen einfache Protokollschalter a fir e normale Forwardproxy, deen d'IP ännert, net néideg.
Wann d'Applikatioun är ass a Dir Diagnostik op Säitenniveau braucht, benotzt hir Protokoller oder entspriechend gestalt Client-Telemetrie. Fir Proxyfeeler behält Zil-Host, Timing, Status an ofgeschloss Verbindungsphase; déi fannen d'Problem dacks ouni privat Säitepfade ze sammelen.