WSS duerch Squid ass net d'selwecht wéi en einfachen WebSocket-Agrad
Trennt verschlüsselt WebSocketen an CONNECT vun der Behandlung vun einfachem HTTP Upgrade an engem Forward-Proxy.
Gesäit Squid eng HTTP Upgrade-Ufro, oder just en Tunnel mat verschlüsseltem Traffic? Dat entscheet, ob seng HTTP Upgrade-Kontrollen de Feeler ugeet.
| Gewéinlechen explizitte Proxy-Wee | Wat Squid begéint |
|---|---|
wss:// | Typesch CONNECT, duerno TLS vum Zil, deen den WebSocket Handshake dréit |
ws:// | Eng einfach HTTP Upgrade-Ufro, déi de Proxy veraarbechte kann |
D'Upgrade-Kontroll vum Squid betrëfft Ufroen, déi e veraarbecht. Si deckt verschlüsselt HTTP-Header an engem gewéinlechen unduerchsichtegen WSS-Tunnel net op. TLS-Interceptioun oder aner speziell Proxy-Behandlung ännert d'Siichtbarkeet a kann eege Kompatibilitéitsufuerderungen abréngen.
Fir WSS fënnt eraus, wou d'Reiefolleg ophält: Verbindung mam Proxy, akzeptéierte CONNECT, verifizéierten TLS, duerno den Handshake vun der Applikatioun. Eng Oflehnung virun TLS ass en anere Feeler wéi eng ofgelehnt einfach Upgrade-Ufro.
Wann eng Ännerung vun der Upgrade-Politik noutwendeg ass, benotzt d'Direktiv fir déi installéiert Squid-Versioun a erlaabt dat noutwendegt Verhalen spezifesch. All Upgrade-Protokoller z'erlaben erweidert d'Politik iwwer déi bestëmmt Applikatioun eraus.
Eng erfollegräich HTTPS-Säit Ufro etabléiert just en Deel vum Wee. Laangliewegt WebSocket-Traffic kann nach ëmmer ufuerderunge vun der Applikatioun, der Liewensdauer vun der Verbindung oder Aschränkunge vun Zwëschestatioune scheiteren, och fir dee selwechten Hostnumm.