Å lese tilkoblingstallet til en proxy
Bruk socket-, forespørsels- og destinasjonstall til deres egne formål i stedet for å behandle hver tilkobling som en nettleserfane.
Tretti etablerte tilkoblinger betyr ikke tretti nettsteder eller tretti nettleserfaner.
En side kan bruke flere opphav og tilkoblinger. Ledige tilkoblinger kan forbli tilgjengelige for gjenbruk. HTTP/2 kan bære samtidige utvekslinger på én tilkobling; inne i CONNECT ser en proxy som ikke avlytter tunnelen i stedet for et nøyaktig antall av disse indre forespørslene.
| Hva må begrenses? | Mål |
|---|---|
| Press på åpne filer | Tilkoblinger og deskriptorer |
| Overføringshastighet | Byte over tid |
| Tilgang til destinasjoner | Synlige, autoriserte mål |
| Nettleserfaner | Tilstand på nettlesernivå |
Sockets på klient- og serversiden er også forskjellige tall. Cachetreff, gjenbruk av tilkoblinger og overordnede proxyer endrer forholdet mellom dem.
Squids maxconn ACL kan hjelpe med en støttet policy for samtidige tilkoblinger. Den teller ikke nettsteder, og kildebasert regnskap kan gruppere flere personer bak én NAT.
En tilkoblingsgrense er fortsatt nyttig når målet er å beskytte tilkoblingskapasiteten. Kall rapportene «samtidige klienttilkoblinger» og velg grensen rundt den ressursen, i stedet for å selge den som en nøyaktig surfekvote.