Mengapa Squid merekodkan hos HTTPS tetapi bukan laluan halaman
Menjelaskan laluan HTTPS yang hilang dalam log Squid CONNECT biasa tanpa menganggap pemintasan TLS sebagai pelarasan log rutin.
Rekod untuk shop.example:443 tidak memberikan Squid laluan /orders/42. CONNECT meminta hos/port; kemudian TLS destinasi membawa laluan HTTP di dalam terowong.
| Bukti | Geganti CONNECT biasa |
|---|---|
| Hos/port sasaran dan hasil terowong | Tersedia kepada proksi. |
| Laluan HTTPS dalaman dan permintaan aplikasi | Disulitkan antara klien dan laman web. |
Serpihan URL pelayar yang bermula dengan # | Biasanya kekal dalam klien, walaupun di luar log proksi. |
Format log boleh merekod medan yang dimiliki Squid, bukan menyahsulit mesej yang tidak dilihat. Penerusan HTTP biasa berbeza kerana perantara menerima permintaan HTTP itu. Output yang lebih terperinci tidak mengubah sempadan CONNECT.
Pemintasan TLS terurus mengubah kepercayaan klien dan keperluan pentadbiran. Ia bukan suis log kecil dan tidak perlu untuk proksi hadapan biasa yang menukar IP.
Jika anda memiliki aplikasi dan memerlukan diagnostik peringkat halaman, gunakan lognya atau telemetri klien yang direka dengan sesuai. Untuk kegagalan proksi, simpan hos destinasi, masa, status dan peringkat sambungan yang selesai; ia sering menemui masalah tanpa mengumpul laluan halaman peribadi.