ເປັນຫຍັງ Squid ບັນທຶກໂຮສ HTTPS ແຕ່ບໍ່ບັນທຶກເສັ້ນທາງໜ້າ
ອະທິບາຍເສັ້ນທາງ HTTPS ທີ່ຂາດໃນບັນທຶກ Squid CONNECT ປົກກະຕິ ໂດຍບໍ່ຖືການດັກຈັບ TLS ເປັນການປັບບັນທຶກປົກກະຕິ.
ບັນທຶກສຳລັບ shop.example:443 ບໍ່ໄດ້ໃຫ້ Squid ເສັ້ນທາງ /orders/42. CONNECT ຮ້ອງຂໍໂຮສ/ພອດ; ຈາກນັ້ນ TLS ປາຍທາງ ຂົນເສັ້ນທາງ HTTP ພາຍໃນອຸໂມງ.
| ຫຼັກຖານ | ການສົ່ງຕໍ່ CONNECT ປົກກະຕິ |
|---|---|
| ໂຮສ/ພອດປາຍທາງ ແລະ ຜົນຂອງອຸໂມງ | ມີໃຫ້ພຣັອກຊີ. |
| ເສັ້ນທາງ HTTPS ພາຍໃນ ແລະ ຄຳຮ້ອງຂອງແອັບ | ເຂົ້າລະຫັດລະຫວ່າງລູກຄ້າ ແລະ ເວັບໄຊ. |
ສ່ວນ URL ຂອງບຣາວເຊີທີ່ເລີ່ມດ້ວຍ # | ໂດຍປົກກະຕິຢູ່ໃນລູກຄ້າ, ແມ່ນແຕ່ນອກບັນທຶກພຣັອກຊີ. |
ຮູບແບບບັນທຶກ ສາມາດບັນທຶກຊ່ອງຂໍ້ມູນທີ່ Squid ມີ, ບໍ່ສາມາດຖອດລະຫັດຂໍ້ຄວາມທີ່ບໍ່ໄດ້ເຫັນ. ການສົ່ງຕໍ່ HTTP ທຳມະດາແຕກຕ່າງ ເພາະຕົວກາງໄດ້ຮັບຄຳຮ້ອງ HTTP ນັ້ນ. ຜົນອອກລະອຽດກວ່າບໍ່ປ່ຽນຂອບເຂດ CONNECT.
ການດັກຈັບ TLS ທີ່ຄຸ້ມຄອງ ປ່ຽນຄວາມເຊື່ອໝັ້ນຂອງລູກຄ້າ ແລະ ຂໍ້ກຳນົດດ້ານບໍລິຫານ. ມັນບໍ່ແມ່ນສະວິດບັນທຶກນ້ອຍໆ ແລະ ບໍ່ຈຳເປັນສຳລັບພຣັອກຊີສົ່ງຕໍ່ປົກກະຕິທີ່ປ່ຽນ IP.
ຖ້າແອັບເປັນຂອງທ່ານ ແລະ ຕ້ອງການກວດວິນິດໄສລະດັບໜ້າ, ໃຊ້ບັນທຶກຂອງມັນ ຫຼື ການວັດແທກທາງໄກຂອງລູກຄ້າທີ່ອອກແບບຢ່າງເໝາະສົມ. ສຳລັບຄວາມລົ້ມເຫຼວຂອງພຣັອກຊີ, ເກັບ ໂຮສປາຍທາງ, ເວລາ, ສະຖານະ ແລະ ຂັ້ນຕອນການເຊື່ອມຕໍ່ທີ່ສຳເລັດ; ສິ່ງເຫຼົ່ານີ້ມັກຈະຊອກຫາບັນຫາໂດຍບໍ່ເກັບເສັ້ນທາງໜ້າສ່ວນຕົວ.