Squid meldt te groot: lag het aan de headers of aan de body?
Scheid de limieten voor aanvraag- en antwoordheaders van de bodylimieten wanneer een forwardproxy een overdracht als te groot weigert.
Een kleine download kan een headerlimiet overschrijden terwijl een grotere body wel doorkomt. Stel eerst vast welk deel van de uitwisseling Squid heeft geweigerd.
| Component | Bijbehorende Squid 5–7-richtlijn |
|---|---|
| Aanvraagheaders van de client, inclusief de aanvraagregel | request_header_max_size |
| Aanvraagbody van de client, zoals uploadgegevens | request_body_max_size |
| Responsheaders van de server | reply_header_max_size |
| Responsbody van de server | reply_body_max_size |
Gebruik de werkelijke proxyfout en de logboeken om de component en de afzender van de respons te bepalen. Een applicatielimiet of een weigering stroomopwaarts kan op een lokale Squid-storing lijken. Raadpleeg de referenties van de geïnstalleerde versie voor de bijbehorende drempel en standaardwaarde.
Bepaal ook wat Squid kan zien.Gewone CONNECT legt de versleutelde websiteheaders binnen een end-to-end-tls-tunnel niet bloot. Daarom kunnen gewone proxyaanvragen in platte tekst, de CONNECT-uitwisseling zelf en onderschepte TLS verschillende controles of componenten betreffen.
Leg de ongebruikelijke grootte uit voordat u de betreffende limiet verhoogt. Herhaalde cookies, onverwachte authenticatiegegevens en misvormde responsen vragen om onderzoek; een bewust ondersteunde grote upload vraagt om een passende bodydrempel. Alle limieten tegelijk verhogen verbergt dat onderscheid.