ເປັນຫຍັງການຮັບສົ່ງ CONNECT ຈຶ່ງບໍ່ເຮັດໃຫ້ແຄຊວັດຖຸຂອງ Squid ເຕັມ

ອຸໂມງ CONNECT ປົກກະຕິໃຫ້ Squid ເປັນໄບຕ໌ທີ່ເຂົ້າລະຫັດ ບໍ່ແມ່ນຄຳຕອບຈາກເວັບໄຊທ໌ທີ່ເກັບໃນແຄຊໄດ້. ດັ່ງນັ້ນ ການດາວໂຫຼດ HTTPS ຂະໜາດໃຫຍ່ອາດສ້າງການຮັບສົ່ງຫຼາຍ ໂດຍບໍ່ເພີ່ມລາຍການທີ່ນຳໃຊ້ຊ້ຳໄດ້ໃນແຄຊວັດຖຸເລີຍ.

Squid ສາມາດບັນທຶກປາຍທາງຂອງອຸໂມງ, ໄລຍະເວລາ ແລະຈຳນວນໄບຕ໌. ມັນບໍ່ໄດ້ຮັບເສັ້ນທາງ URL ພາຍໃນ, ຄຳສັ່ງແຄຊ, ຕົວແທນຂໍ້ມູນ ແລະຕົວກວດສອບ ເປັນຂໍ້ຄວາມ HTTP ປົກກະຕິທີ່ສາມາດເກັບແລະນຳໃຊ້ຊ້ຳໄດ້. ການເພີ່ມພື້ນທີ່ດິສກ໌ ຫຼືເພີ່ມຂີດຈຳກັດຂະໜາດວັດຖຸບໍ່ສາມາດເປີດເຜີຍສິ່ງເຫຼົ່ານັ້ນໄດ້.

ກວດເບິ່ງວິທີການຂອງຄຳຂໍແລະບັນທຶກອຸໂມງກ່ອນສະຫຼຸບວ່າແຄຊເສຍ. ວຽກທີ່ໃຊ້ CONNECT ເປັນຫຼັກສາມາດມີການຖ່າຍໂອນຫຼາຍແຕ່ນຳວັດຖຸກັບມາໃຊ້ຊ້ຳໜ້ອຍໄດ້. ເພື່ອກວດແຄຊແທ້ໆ ໃຫ້ໃຊ້ຊັບພະຍາກອນ HTTP ທີ່ທ່ານຄວບຄຸມ ມີຫົວຂໍ້ແຄຊຊັດເຈນແລະຮູ້ເນື້ອຫາ; ຢືນຢັນວ່າກຳລັງທົດສອບເສັ້ນທາງປະມວນຜົນວັດຖຸຂອງ Squid ບໍ່ແມ່ນອຸໂມງ, ແຄຊຂອງບຣາວເຊີ ຫຼື CDN ປາຍທາງ.

TLS ໄປຫາພຣັອກຊີແມ່ນອີກຊັ້ນໜຶ່ງທີ່ແຍກກັນ. ຫຼັງຈາກສິ້ນສຸດການເຊື່ອມຕໍ່ TLS ຢູ່ຕົວຮັບຟັງຂອງຕົນເອງ, Squid ສາມາດປະມວນຜົນຄຳຂໍປົກກະຕິໄປຫາປາຍທາງ HTTP. ຖ້າການເຊື່ອມຕໍ່ນັ້ນຂໍ CONNECT ໄປ HTTPS ແທນ, TLS ພາຍໃນຂອງປາຍທາງຍັງແຍກກັນແລະບໍ່ເຫັນເນື້ອຫາ.

ການດັກຖອດລະຫັດ HTTPS ປ່ຽນຂໍ້ກຳນົດດ້ານຄວາມເຊື່ອຖືໃບຢັ້ງຢືນ, ການອະນຸຍາດ ແລະຄວາມເປັນສ່ວນຕົວ. ນີ້ບໍ່ແມ່ນການປັບພື້ນທີ່ແຄຊຕາມປົກກະຕິ ແລະພຣັອກຊີສົ່ງຕໍ່ທົ່ວໄປບໍ່ຈຳເປັນຕ້ອງດັກຖອດລະຫັດເພື່ອເຮັດວຽກ.