Squid saka, ka pārāk liels: virsraksti vai pamatteksts?
Nošķiriet pieprasījuma un atbildes virsrakstu ierobežojumus no pamatteksta ierobežojumiem, kad pārsūtošais starpniekserveris noraida pārsūtīšanu kā pārāk lielu.
Neliela lejupielāde var pārsniegt virsrakstu ierobežojumu, kamēr lielāks pamatteksts iziet. Vispirms nosakiet, kuru apmaiņas daļu Squid noraidīja.
| Komponente | Atbilstošā Squid 5–7 direktīva |
|---|---|
| Klienta pieprasījuma virsraksti, tostarp pieprasījuma rinda | request_header_max_size |
| Klienta pieprasījuma pamatteksts, piemēram, augšupielādes dati | request_body_max_size |
| Servera atbildes virsraksti | reply_header_max_size |
| Servera atbildes pamatteksts | reply_body_max_size |
Izmantojiet faktisko starpniekservera kļūdu un žurnālus, lai noteiktu komponenti un atbildes izdevēju. Lietojumprogrammas ierobežojums vai noraidījums augšpusē var izskatīties kā vietēja Squid kļūda. Pārbaudiet instalētās versijas dokumentācijā atbilstošo slieksni un noklusējuma vērtību.
Nosakiet arī to, ko Squid var redzēt.Parastais CONNECT neatklāj šifrētos vietnes virsrakstus galējā TLS tunelī. Tāpēc vienkārša teksta starpniekservera pieprasījumi, pati CONNECT apmaiņa un pārtvertais TLS var skart dažādas kontroles vai komponentes.
Pirms attiecīgā ierobežojuma palielināšanas izskaidrojiet neparasto apjomu. Atkārtoti sīkfaili, negaidīti autentifikācijas dati un bojātas atbildes prasa izmeklēšanu; apzināti atbalstīta liela augšupielāde prasa piemērotu pamatteksta slieksni. Visu ierobežojumu celšana vienlaikus slēpj šo atšķirību.