Читање броја веза на проксију
Користите бројеве сокета, захтева и одредишта за њихове сопствене сврхе уместо да сваку везу третирате као картицу прегледача.
Тридесет успостављених веза не значи тридесет веб-сајтова или тридесет картица прегледача.
Страница може да користи више извора и веза. Неактивне везе могу остати доступне за поновну употребу. HTTP/2 може да носи истовремене размене на једној вези; унутар CONNECT прокси који не пресреће види тунел, а не тачан број тих унутрашњих захтева.
| Шта треба ограничити? | Мера |
|---|---|
| Притисак на отворене датотеке | Везе и дескриптори |
| Брзина преноса | Бајтови кроз време |
| Приступ одредиштима | Видљиви, одобрени циљеви |
| Картице прегледача | Стање на нивоу прегледача |
Сокети на страни клијента и на страни сервера такође су различити бројеви. Погодци у кешу, поновна употреба веза и надређени проксији мењају њихов однос.
Squid-ов maxconn ACL може помоћи уз подржану политику истовремених веза. Он не броји веб-сајтове, а обрачун по извору може да групише неколико људи иза једног NAT-а.
Ограничење веза је и даље корисно када му је циљ заштита капацитета веза. Означите извештаје као „истовремене корисничке везе“ и бирајте лимит око тог ресурса, уместо да га продајете као тачан додатак за прегледање.