Naudokite Squid jo išėjimo IP, neišsaugodami puslapių podėlyje
Išjunkite Squid atsakymų podėlio naudojimą, bet išsaugokite perdavimo tarpinio serverio prieigą ir maršrutizavimo taisykles.
Squid leidime, palaikančiame cache direktyvą, naudokite šią taisyklę, kad toliau persiųstumėte nepernaudodami atsakymų podėlio:
cache deny allDirektyva neleidžia paveiktų užklausų tenkinti iš atsakymų podėlio ir neleidžia saugoti jų atsakymų. Ji neištrina esamų podėlio failų.
Laikykite prieigos taisykles atskirai. http_access sprendžia, ar klientui leidžiama pateikti užklausą; cache sprendžia dėl atsakymų podėlio naudojimo. Nekeiskite atmetimo šia taisykle ir nešalinkite kliento, autentifikavimo bei paskirties apribojimų.
Išeinantis adresas ir maršrutizavimo taisyklės vis dar pasirenka tiesioginį šaltinį; tėvinis serveris vis dar gali suteikti galutinę išėjimą. Taip pat lieka DNS, žurnalai, jungčių pakartotinis naudojimas ir kita vidinė būsena. Objektų pakartotinio naudojimo išjungimas nėra būdas pasirinkti naują IP.
Paprastas HTTPS CONNECT tunelis jau slepia vidinį atsakymą nuo įprasto objektų podėliavimo. Ši taisyklė nekeičia to TLS matomumo. Naudokite jūsų leidimui dokumentuotą direktyvą, o ne manykite, kad senas no_cache receptas turi tą pačią palaikomą sąsają.