Używaj Squida dla jego wyjściowego IP bez buforowania stron

W wydaniu Squida obsługującym dyrektywę cache użyj tej reguły, aby dalej przekazywać żądania bez ponownego użycia pamięci podręcznej odpowiedzi:

cache deny all

Dyrektywa uniemożliwia obsługę objętych nią żądań z pamięci podręcznej odpowiedzi i zapisywanie ich odpowiedzi. Nie usuwa istniejących plików pamięci podręcznej.

Trzymaj reguły dostępu osobno. http_access decyduje, czy klient może wysłać żądanie; cache decyduje o użyciu pamięci podręcznej odpowiedzi. Nie zastępuj odmowy tą regułą i nie usuwaj ograniczeń dotyczących klienta, uwierzytelniania i celu.

Adres wychodzący i reguły routingu nadal wybierają bezpośrednie źródło; serwer nadrzędny nadal może zapewnić wyjście końcowe. Pozostają też DNS, logi, ponowne użycie połączeń i inny stan wewnętrzny. Wyłączenie ponownego użycia obiektów nie jest sposobem na wybranie nowego IP.

Zwykły tunel HTTPS CONNECT już ukrywa wewnętrzną odpowiedź przed zwykłym buforowaniem obiektów. Ta reguła nie zmienia tej widoczności TLS. Użyj dyrektywy udokumentowanej dla twojego wydania, zamiast zakładać, że stary przepis no_cache ma ten sam obsługiwany interfejs.