Għaliex it-traffiku CONNECT ma jimliex il-cache tal-oġġetti ta' Squid

Mina CONNECT ordinarja tagħti lil Squid bytes kriptati minflok rispons ta' sit web li jista' jinħażen fil-cache. Għalhekk tniżżil kbir permezz ta' HTTPS jista' jiġġenera ħafna traffiku mingħajr ma jżid ebda entrata li tista' terġa' tintuża fil-cache tal-oġġetti.

Squid jista' jirreġistra d-destinazzjoni tal-mina, it-tul tagħha u l-għadd ta' bytes. Ma jirċevix il-mogħdija tal-URL interna, id-direttivi tal-cache, ir-rappreżentazzjoni u l-validaturi bħala messaġġi HTTP normali li jista' jaħżen u jerġa' juża. Aktar spazju fuq id-diska jew limitu ogħla għad-daqs tal-oġġetti ma jistgħux jikxfuhom.

Iċċekkja l-metodi tat-talbiet u r-reġistri tal-mini qabel tikkonkludi li l-cache ma taħdimx. Tagħbija ta' xogħol iddominata minn CONNECT hija konsistenti ma' trasferimenti kbar u ftit użu mill-ġdid tal-oġġetti. Għal verifika reali tal-cache, uża riżorsa HTTP li tikkontrolla b'headers tal-cache espliċiti u kontenut magħruf; ikkonferma li qed tittestja l-mogħdija tal-ipproċessar tal-oġġetti ta' Squid u mhux mina, il-cache tal-browser jew is-CDN tad-destinazzjoni.

TLS sal-proxy huwa saff separat. Wara li jtemm il-konnessjoni TLS fil-listener tiegħu stess, Squid jista' jipproċessa talba ordinarja għal destinazzjoni HTTP. Jekk dik il-konnessjoni minflok titlob CONNECT lejn HTTPS, it-TLS intern tad-destinazzjoni jibqa' separat u opak.

L-interċettazzjoni HTTPS tbiddel ir-rekwiżiti tal-fiduċja fiċ-ċertifikati, tal-awtorizzazzjoni u tal-privatezza. Mhijiex aġġustament ta' rutina tal-ispazju tal-cache, u forward proxy normali ma jeħtieġx interċettazzjoni biex jaħdem.