Kwa Nini Vivinjari Huweza Kuficha Ukurasa wa Kizuizi wa HTTPS wa Squid

Ukurasa maalum wa kizuizi wa proksi huonekana kwa tovuti ya HTTP. Kwa tovuti ya HTTPS, kivinjari huonyesha hitilafu ya handaki badala yake. Kubadilisha kiolezo cha HTML tena kunaweza kusibadilishe chochote.

Kwa proksi ya HTTP iliyo wazi, ziara ya HTTPS kwa kawaida huanza na CONNECT. Kivinjari humwomba proksi kufungua handaki kwa mwenyeji na bandari. Ikiwa Squid itakataa ombi hilo, kipindi cha TLS cha tovuti hicho hikianzi kamwe.

Kukataliwa kunaweza kuwa na hali ya HTTP na maudhui ya jibu. Unaweza kuchunguza jibu hilo la CONNECT lililoshindwa kwa curl bila kutegemea ukurasa wa hitilafu wa kivinjari. Hilo halihitaji kivinjari kuwasilisha HTML iliyotolewa kama ukurasa wa wavuti wa lengwa. Kivinjari kinaweza kutupa mwili wa hitilafu ya CONNECT na kutumia kiolesura chake cha hitilafu cha proksi; uwasilishaji kamili hutegemea mteja.

Ikiwa kukataliwa kwa Squid tayari kuna mwili deny_info uliokusudiwa, kuhariri maandishi yake, laha ya mitindo au ruhusa za faili hakubadilishi hatua ya jibu ambayo kivinjari hushughulikia. Weka hali ya kukataliwa na kumbukumbu ya ufikiaji zipatikane ili kubainisha kama CONNECT ilikataliwa na kwa nini. Ukurasa wa jumla wa kivinjari unaweza kuficha maelezo ya sera wakati proksi inatekeleza kanuni kwa usahihi.

Kutoa ukurasa wa kizuizi ndani ya muunganisho wa HTTPS uliokamatwa ni usanifu mwingine, unaohusisha kumaliza TLS, uaminifu wa mteja na utunzaji wa vyeti. Hauwezeshwi kwa kuhariri deny_info, na kiolezo maalum hakitoi mamlaka yoyote ya kuiga tovuti iliyozuiwa. Chagua muundo huo tu ikiwa inahitajika; vinginevyo tumia ripoti ya hitilafu inayopatikana kwa mteja na kumbukumbu za uendeshaji za proksi.