Ako dlho môže tunel CONNECT zostať otvorený?
Oddeľte životnosť ustanoveného tunela od opätovného použitia odpovedí HTTP, politík nečinnosti sprostredkovateľov a relácie samotnej cieľovej aplikácie.
CONNECT nesľubuje tunel otvorený na neurčito. Po úspešnej výmene prenáša spojenie nepretržitý prúd bajtov k požadovanému hostu a portu. Môže prenášať viacero výmen v rámci TLS relácie cieľa, pokiaľ ho účastníci a sieť udržiavajú otvorené.
Dva limity proxy sa správajú odlišne: prevádzka môže zabrániť vypršaniu časovača idle, ale nemôže predĺžiť absolute limit životnosti. Aj cieľový protokol má svoje slovo. Vnútorný HTTP klient môže zavrieť svoje spojenie; aplikácia WebSocket môže ukončiť svoju reláciu. Proxy potom nedokáže udržať tú cieľovú reláciu nažive.
Tunel je viazaný na svoj cieľ. Keď už bajty tunela prúdia, spojenie už nie je bežný kanál HTTP požiadaviek, na ktorom by sa dal vydať ďalší CONNECT pre nesúvisiaci cieľ. Klient potrebuje iné spojenie alebo iný tunel spravovaný jeho knižnicou.
Pre trvalý kanál naplánujte opätovné pripojenia pomocou mechanizmov životnosti a pripojenia, ktoré klient podporuje. Ak sa zavrie po tichu, užitočnou stopou je politika nečinnosti; ak sa zavrie po pevnom čase napriek prevádzke, preskúmajte absolútny limit. Pre kanál WebSocket po opätovnom pripojení obnovte aj stav aplikácie.