Att läsa en proxys anslutningsantal
Använd socket-, förfrågnings- och måltal för deras egna syften i stället för att behandla varje anslutning som en webbläsarflik.
Trettio upprättade anslutningar betyder inte trettio webbplatser eller trettio webbläsarflikar.
En sida kan använda flera ursprung och anslutningar. Idla anslutningar kan förbli tillgängliga för återanvändning. HTTP/2 kan bära samtidiga utbyten på en enda anslutning; inne i CONNECT ser en proxy som inte avlyssnar tunneln i stället för ett exakt antal av dessa inre förfrågningar.
| Vad behöver begränsas? | Mått |
|---|---|
| Tryck på öppna filer | Anslutningar och deskriptorer |
| Överföringshastighet | Byte över tid |
| Åtkomst till destinationer | Synliga, auktoriserade mål |
| Webbläsarflikar | Tillstånd på webbläsarnivå |
Sockets på klient- och serversidan är också olika antal. Cacheträffar, återanvändning av anslutningar och överordnade proxys ändrar deras förhållande.
Squids maxconn ACL kan hjälpa till med en stödd policy för samtidiga anslutningar. Den räknar inte webbplatser, och källbaserad redovisning kan gruppera flera personer bakom en enda NAT.
En anslutningsgräns är fortfarande användbar när målet är att skydda anslutningskapaciteten. Kalla rapporterna ”samtidiga klientanslutningar” och välj gränsen kring den resursen, i stället för att sälja den som en exakt surfkvot.