CONNECT ട്രാഫിക് Squid-ന്റെ ഒബ്ജക്റ്റ് കാഷ് നിറയ്ക്കാത്തത് എന്തുകൊണ്ട്

സാധാരണ CONNECT ടണൽ Squid-ന് നൽകുന്നത് കാഷ് ചെയ്യാവുന്ന വെബ്‌സൈറ്റ് പ്രതികരണമല്ല, എൻക്രിപ്റ്റ് ചെയ്ത ബൈറ്റുകളാണ്. അതിനാൽ വലിയ HTTPS ഡൗൺലോഡ് ഒബ്ജക്റ്റ് കാഷിൽ പുനരുപയോഗിക്കാവുന്ന ഒരൊറ്റ എൻട്രിപോലും ചേർക്കാതെ ധാരാളം ട്രാഫിക് സൃഷ്ടിക്കാം.

ടണലിന്റെ ലക്ഷ്യസ്ഥാനം, ദൈർഘ്യം, ബൈറ്റുകളുടെ എണ്ണം എന്നിവ Squid-ന് രേഖപ്പെടുത്താം. ഉള്ളിലെ URL പാത്ത്, കാഷ് നിർദേശങ്ങൾ, റെപ്രസന്റേഷൻ, വാലിഡേറ്ററുകൾ എന്നിവ സംഭരിച്ച് പുനരുപയോഗിക്കാവുന്ന സാധാരണ HTTP സന്ദേശങ്ങളായി അതിന് ലഭിക്കുന്നില്ല. കൂടുതൽ ഡിസ്ക് സ്ഥലമോ ഒബ്ജക്റ്റ് വലുപ്പത്തിന്റെ ഉയർന്ന പരിധിയോ അവ വെളിപ്പെടുത്തില്ല.

കാഷ് തകരാറിലാണെന്ന് പറയുന്നതിനു മുമ്പ് അഭ്യർത്ഥനാ രീതികളും ടണൽ രേഖകളും പരിശോധിക്കുക. CONNECT കൂടുതലുള്ള ജോലിഭാരത്തിൽ വലിയ ഡാറ്റാ കൈമാറ്റവും ഒബ്ജക്റ്റുകളുടെ കുറഞ്ഞ പുനരുപയോഗവും ഒരുമിച്ച് ഉണ്ടാകാം. കാഷ് യഥാർത്ഥത്തിൽ പരിശോധിക്കാൻ നിങ്ങളുടെ നിയന്ത്രണത്തിലുള്ള, വ്യക്തമായ കാഷ് ഹെഡറുകളും അറിയാവുന്ന ഉള്ളടക്കവുമുള്ള HTTP വിഭവം ഉപയോഗിക്കുക; ടണലോ ബ്രൗസർ കാഷോ ലക്ഷ്യസ്ഥാനത്തിന്റെ CDN-ഓ അല്ല, Squid-ന്റെ ഒബ്ജക്റ്റ് പ്രോസസ്സിങ് പാതയാണ് പരിശോധിക്കുന്നതെന്ന് ഉറപ്പാക്കുക.

പ്രോക്സിവരെയുള്ള TLS വേറൊരു പാളിയാണ്. സ്വന്തം ലിസനറിൽ TLS കണക്ഷൻ അവസാനിപ്പിച്ച ശേഷം Squid-ന് സാധാരണ HTTP ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള അഭ്യർത്ഥന കൈകാര്യം ചെയ്യാം. അതേ കണക്ഷൻ പകരം HTTPS-ലേക്ക് CONNECT ആവശ്യപ്പെട്ടാൽ, ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള ഉള്ളിലെ TLS വേറിട്ടും ഉള്ളടക്കം കാണാനാകാത്തതായും തുടരും.

HTTPS ഇന്റർസെപ്ഷൻ സർട്ടിഫിക്കറ്റ് വിശ്വാസം, അധികാരപ്പെടുത്തൽ, സ്വകാര്യത എന്നിവയുടെ ആവശ്യകതകൾ മാറ്റുന്നു. ഇത് കാഷ് സ്ഥലത്തിന്റെ പതിവ് ക്രമീകരണമല്ല; സാധാരണ ഫോർവേഡ് പ്രോക്സിക്ക് പ്രവർത്തിക്കാൻ ഇന്റർസെപ്ഷൻ ആവശ്യമില്ല.