Għaliex Squid jirrekordja l-host HTTPS imma mhux it-triq tal-paġna
Jispjega t-toroq HTTPS neqsin fil-logs Squid CONNECT ordinarji mingħajr ma jittratta l-interċettazzjoni TLS bħala aġġustament tal-log ta' rutina.
Rekord għal shop.example:443 ma jagħtix lil Squid it-triq /orders/42. CONNECT jitlob host/port; imbagħad it-TLS tad-destinazzjoni iġorr it-triq HTTP fit-tunnel.
| Evidenza | Relay CONNECT ordinarju |
|---|---|
| Host/port tad-destinazzjoni u riżultat tat-tunnel | Disponibbli għall-proxy. |
| Triq HTTPS interna u talba tal-applikazzjoni | Ikkriptat bejn il-klijent u l-websajt. |
Biċċa URL tal-browser li tibda b'# | Normalment tibqa' fil-klijent, anke barra l-log tal-proxy. |
Format tal-log jista' jirrekordja oqsma li għandu Squid, mhux jiddekripta messaġġi li ma ntwerewx. Il-forwarding HTTP sempliċi hu differenti għax l-intermedjarju jirċievi dik it-talba HTTP. Output aktar dettaljat ma jbiddilx il-konfini tal-CONNECT.
L-interċettazzjoni TLS maniġġjata tbiddel il-fiduċja tal-klijent u r-rekwiżiti amministrattivi. Mhix swiċċ żgħir tal-log u mhijiex meħtieġa għal proxy forward normali li jbiddel l-IP.
Jekk l-applikazzjoni hija tiegħek u għandek bżonn dijanjostika fil-livell tal-paġna, uża l-logs tagħha jew telemetrija tal-klijent iddisinjata kif xieraq. Għal fallimenti tal-proxy, żomm host tad-destinazzjoni, ħin, status u stadju tal-konnessjoni kompletat; dawn spiss isibu l-problema mingħajr ma jiġbru toroq tal-paġna privati.