Squid cache_peer: nežymėkite persiunčiančiojo tėvinio serverio kaip originserver

cache_peer eilutė gali nurodyti tėvinį serverį ir vis tiek liepti Squid su juo kalbėtis taip, tarsi jis būtų kilmės svetainė.

Atsakingas jungiklis yra originserver. Squid dokumentuoja jį greitintuvo konfigūracijoms, kai tėvinis serveris yra žiniatinklio serveris. Tai nėra bendra vėliavėlė, reiškianti „siųsk pirminę užklausą per šį tėvinį serverį“.

Jei kitas šuolis yra įprastas HTTP persiuntimo tarpinis serveris, patikrinkite, ar ta vėliavėlė ten apskritai priklauso. Pagrindinė tėvinio serverio deklaracija vietoj to turi tokią formą:

cache_peer parent.example parent 8080 0 no-query name=upstream

Tėvinis serveris gali būti jūsų pačių paslauga; leidžiamam viešojo tėvinio serverio testui, kai tėvinio tarpinio serverio kredencialai nesukonfigūruoti, pasirinkite HTTP kandidatą iš HTTP tarpinių serverių sąrašo. Išsaugokite numatytąjį kliento leidimą, tėvinio serverio tinkamumą, autentifikavimą ir tiesioginio atsarginio varianto politiką. Ši ištrauka tik nurodo tėvinio serverio vaidmenį.

proxy-only, kartais nukopijuojama prie originserver, susijusi su objektų, gautų iš to tėvinio serverio, saugojimu. Abiejų vėliavėlių pašalinimas vienu metu neįrodo, kad abi sukėlė protokolo gedimą.

Pažiūrėkite, ko tikisi kita paslauga: svetainės užklausos, persiuntimo tarpinio serverio užklausos ar tunelio nustatymo mainų. Galiojantis pagrindinio kompiuterio pavadinimas ir pasiekiamas prievadas negali padaryti tų sutarčių keičiamomis. Tėvinio serverio vaidmens taisymas yra tikslesnis nei pakartotinis TLS sertifikatų keitimas ryšyje, kurio užklausos semantika buvo neteisinga.