Mengapa Trafik CONNECT Tidak Memenuhi Cache Objek Squid
Mengapa terowong HTTPS biasa boleh memindahkan banyak bait tanpa memberikan objek respons HTTP yang boleh digunakan semula kepada proksi hadapan.
Terowong CONNECT biasa memberikan bait tersulit kepada Squid, bukannya respons laman web yang boleh dicache. Oleh itu, muat turun HTTPS yang besar boleh menghasilkan banyak trafik tanpa menambah sebarang entri yang boleh digunakan semula ke dalam cache objek.
Squid boleh merekodkan destinasi terowong, tempoh dan bilangan bait. Ia tidak menerima laluan URL dalaman, arahan cache, perwakilan dan pengesah sebagai mesej HTTP biasa yang boleh disimpan dan digunakan semula. Ruang cakera tambahan atau had saiz objek yang lebih besar tidak dapat mendedahkannya.
Semak kaedah permintaan dan rekod terowong sebelum menyimpulkan bahawa cache rosak. Beban kerja yang didominasi CONNECT boleh melibatkan pemindahan besar dengan sedikit penggunaan semula objek. Untuk pemeriksaan cache yang sebenar, gunakan sumber HTTP di bawah kawalan anda dengan pengepala cache yang jelas dan kandungan yang diketahui; pastikan anda menguji laluan pemprosesan objek Squid, bukannya terowong, cache pelayar atau CDN destinasi.
TLS ke proksi ialah lapisan berasingan. Selepas menamatkan sambungan TLS pada pendengarnya sendiri, Squid boleh memproses permintaan biasa ke destinasi HTTP. Jika sambungan itu sebaliknya meminta CONNECT ke HTTPS, TLS dalaman destinasi kekal berasingan dan legap.
Pemintasan HTTPS mengubah keperluan kepercayaan sijil, pemberian kuasa dan privasi. Ia bukan pelarasan ruang cache yang rutin, dan proksi hadapan biasa tidak memerlukan pemintasan untuk beroperasi.