Squid seier for stor: var det headera eller kroppen?
Skil grenser for førespurnads- og svarheadera frå kroppsgrenser når ein vidaresendande proxy avviser ei overføring som for stor.
Ein liten nedlasting kan overskride ei headergrense medan ein større kropp går gjennom. Finn først ut kva del av utvekslinga Squid avviste.
| Komponent | Tilsvarande Squid 5–7-direktiv |
|---|---|
| Førespurnadsheadera til klienten, medrekna førespurnadslinja | request_header_max_size |
| Førespurnadskroppen til klienten, til dømes opplastingsdata | request_body_max_size |
| Svarheadera til tenaren | reply_header_max_size |
| Svarkroppen til tenaren | reply_body_max_size |
Bruk den faktiske proxyfeilen og loggane for å identifisere komponenten og kven som gav svaret. Ei programgrense eller ei avvising lenger oppe kan sjå ut som ein lokal Squid-feil. Slå opp i referansane til den installerte versjonen for å finne rett terskel og standardverdi.
Finn også ut kva Squid kan sjå.Vanleg CONNECT avdekkjer ikkje dei krypterte nettstadheaderane inne i ein ende-til-ende TLS-tunnel. Derfor kan proxyførespurnader i klartekst, sjølve CONNECT-utvekslinga og avlytta TLS involvere andre kontrollar eller komponentar.
Forklar den uvanlege storleiken før du aukar den aktuelle grensa. Gjentekne informasjonskapslar, uventa autentiseringsdata og øydelagde svar krev gransking; ei medvite støtta stor opplasting krev ein høveleg kroppsterskel. Å heve alle grenser samstundes løyner den skilnaden.