Squid sier for stor: var det headerne eller kroppen?
Skill grenser for forespørsels- og svarheadere fra kroppsgrenser når en videresendende proxy avviser en overføring som for stor.
En liten nedlasting kan overskride en headergrense mens en større kropp går gjennom. Finn først ut hvilken del av utvekslingen Squid avviste.
| Komponent | Tilsvarende Squid 5–7-direktiv |
|---|---|
| Klientens forespørselsheadere, inkludert forespørselslinjen | request_header_max_size |
| Klientens forespørselskropp, for eksempel opplastingsdata | request_body_max_size |
| Serverens svarheadere | reply_header_max_size |
| Serverens svarkropp | reply_body_max_size |
Bruk den faktiske proxyfeilen og loggene for å identifisere komponenten og hvem som utstedte svaret. En applikasjonsgrense eller en avvisning lenger oppe kan se ut som en lokal Squid-feil. Slå opp i referansene for den installerte versjonen for å finne riktig terskel og standardverdi.
Finn også ut hva Squid kan se.Vanlig CONNECT avdekker ikke de krypterte nettstedshoderne inne i en ende-til-ende TLS-tunnel. Derfor kan proxyforespørsler i klartekst, selve CONNECT-utvekslingen og avlyttet TLS involvere andre kontroller eller komponenter.
Forklar den uvanlige størrelsen før du øker den aktuelle grensen. Gjentatte informasjonskapsler, uventede autentiseringsdata og ødelagte svar krever undersøkelse; en bevisst støttet stor opplasting krever en passende kroppsterskel. Å heve alle grenser samtidig skjuler den forskjellen.