Squid хэт том гэж хэлж байна: толгой эсвэл бие?
Дамжуулагч прокси дамжуулалтыг хэт том гэж татгалзах үед хүсэлт ба хариултын толгойн хязгаарыг биеийн хязгаараас ялгаарай.
Бага хэмжээний татан авалт толгойн хязгаараас хэтэрч болох бол илүү том бие нь дамждаг. Эхлээд Squid солилцооны аль хэсгийг татгалзсаныг тодорхойл.
| Бүрэлдэхүүн хэсэг | Холбогдох Squid 5–7 заавар |
|---|---|
| Хүсэлтийн мөрийг оролцуулан клиентийн хүсэлтийн толгой | request_header_max_size |
| Хуулгах өгөгдөл зэрэг клиентийн хүсэлтийн бие | request_body_max_size |
| Серверийн хариултын толгой | reply_header_max_size |
| Серверийн хариултын бие | reply_body_max_size |
Бүрэлдэхүүн хэсэг болон хариултыг гаргасан талыг тодорхойлохын тулд бодит прокси алдаа болон лог ашиглана уу. Аппликешны хязгаар эсвэл дээд түвшний татгалзал нь локал Squid-ийн алдаа мэт харагдаж болно. Суулгасан хувилбарын лавлагаанаас холбогдох босго болон анхдагч утгыг шалгана уу.
Мөн Squid юу харж чадахыг тодорхойл.Энгийн CONNECT нь төгсгөлөөс төгсгөл хүртэлх TLS хонгилын доторх шифрлэгдсэн вэбсайтын толгойг ил гаргахгүй. Тиймээс энгийн текст прокси хүсэлт, CONNECT солилцоо өөрөө болон таслан барьсан TLS нь өөр өөр хяналт эсвэл бүрэлдэхүүн хэсгийг хамарч болно.
Холбогдох хязгаарыг нэмэхийн өмнө ер бусын хэмжээг тайлбарла. Давтагдсан күүки, гэнэтийн баталгаажуулалтын өгөгдөл, гажигтай хариулт нь шалгалт шаарддаг; зориуд дэмжсэн том хуулгалт нь тохирох биеийн босго шаарддаг. Бүх хязгаарыг хамт өсгөх нь тэр ялгааг нуудаг.