Squid cache_peer: Jangan Tandakan Induk Hadapan sebagai originserver

Baris cache_peer boleh menamakan induk dan masih memberitahu Squid untuk bercakap dengannya seolah-olah ia ialah laman web asal.

Suis yang bertanggungjawab ialah originserver. Squid mendokumenkannya untuk susunan pemecut apabila rakan sebaya ialah pelayan web. Ia bukan bendera umum yang bermaksud “hantar permintaan asal melalui induk ini”.

Jika hop seterusnya ialah proksi hadapan HTTP biasa, semak sama ada bendera itu memang patut ada di situ. Deklarasi induk asas sebaliknya mempunyai bentuk:

cache_peer parent.example parent 8080 0 no-query name=upstream

Induk itu mungkin perkhidmatan anda sendiri; untuk ujian induk awam yang dibenarkan tanpa kelayakan proksi induk dikonfigurasikan, ambil calon HTTP daripada senarai proksi HTTP. Kekalkan kebenaran klien yang dimaksudkan, kelayakan rakan sebaya, pengesahan dan dasar sandaran langsung. Petikan ini hanya mengenal pasti peranan induk.

proxy-only, kadangkala disalin bersebelahan originserver, berkaitan dengan menyimpan objek yang diambil daripada induk itu. Mengalih keluar kedua-dua bendera sekali gus tidak membuktikan bahawa kedua-duanya menyebabkan kegagalan protokol.

Lihat apa yang dijangkakan oleh perkhidmatan seterusnya: permintaan laman web, permintaan proksi hadapan, atau pertukaran penubuhan terowong. Nama hos yang sah dan port yang boleh dicapai tidak boleh menjadikan kontrak itu boleh ditukar ganti. Membetulkan peranan induk lebih khusus daripada menukar sijil TLS berulang kali pada sambungan yang semantik permintaannya salah.