Squid пријављује превелико: заглавља или тело?
Раздвојте ограничења заглавља захтева и одговора од ограничења тела када прокси за прослеђивање одбије пренос као превелик.
Мало преузимање може премашити ограничење заглавља док веће тело пролази. Најпре утврдите који је део размене Squid одбио.
| Компонента | Одговарајућа директива Squid 5–7 |
|---|---|
| Заглавља захтева клијента, укључујући ред захтева | request_header_max_size |
| Тело захтева клијента, попут података за пренос | request_body_max_size |
| Заглавља одговора сервера | reply_header_max_size |
| Тело одговора сервера | reply_body_max_size |
Употребите стварну грешку проксија и записе да утврдите компоненту и издаваоца одговора. Ограничење апликације или одбијање на узводној страни може изгледати као локални квар Squid-а. Проверите референтну документацију инсталираног издања за одговарајући праг и подразумевану вредност.
Утврдите и шта Squid може да види.Обични CONNECT не открива шифрована заглавља сајта унутар TLS тунела од краја до краја. Зато обични прокси захтеви у чистом тексту, сама размена CONNECT и пресретнути TLS могу укључивати различите контроле или компоненте.
Пре него што повећате одговарајуће ограничење, објасните неуобичајену величину. Понављани колачићи, неочекивани подаци за аутентификацију и искварени одговори захтевају истрагу; намерно подржан велики пренос захтева одговарајући праг тела. Подизање свих ограничења заједно скрива ту разлику.