Kwa nini trafiki ya CONNECT haijazi kache ya vitu ya Squid
Kwa nini handaki la kawaida la HTTPS linaweza kuhamisha baiti nyingi bila kuipa proksi ya mbele vitu vya majibu ya HTTP vinavyoweza kutumika tena.
Handaki la CONNECT la kawaida huipa Squid baiti zilizosimbwa kwa njia fiche badala ya jibu la tovuti linaloweza kuhifadhiwa kwenye kache. Kwa hiyo, upakuaji mkubwa wa HTTPS unaweza kuongeza trafiki nyingi bila kuongeza ingizo lolote linaloweza kutumika tena kwenye kache ya vitu.
Squid inaweza kurekodi lengwa la handaki, muda wake na idadi ya baiti. Haipokei njia ya URL ya ndani, maagizo ya kache, uwakilishi na vithibitishi kama ujumbe wa kawaida wa HTTP ambao inaweza kuhifadhi na kutumia tena. Nafasi zaidi ya diski au kikomo kikubwa zaidi cha ukubwa wa kitu hakiwezi kuvifanya vionekane.
Angalia mbinu za maombi na rekodi za vichuguu kabla ya kusema kache imeharibika. Mzigo wa kazi unaotawaliwa na CONNECT unaweza kuwa na uhamishaji mkubwa wa data na matumizi machache ya vitu tena. Kwa ukaguzi halisi wa kache, tumia rasilimali ya HTTP unayoidhibiti yenye vichwa vya kache vilivyo wazi na maudhui yanayojulikana; hakikisha unajaribu njia ya uchakataji wa vitu ya Squid badala ya handaki, kache ya kivinjari au CDN ya lengwa.
TLS hadi kwa proksi ni safu tofauti. Baada ya kukomesha muunganisho wa TLS kwenye kisikilizaji chake, Squid inaweza kuchakata ombi la kawaida kwa lengwa la HTTP. Muunganisho huo ukiomba CONNECT hadi HTTPS badala yake, TLS ya ndani ya lengwa hubaki tofauti na maudhui yake hayaonekani.
Kuingilia HTTPS hubadilisha mahitaji ya kuamini vyeti, uidhinishaji na faragha. Si marekebisho ya kawaida ya nafasi ya kache, na proksi ya kawaida ya mbele haihitaji kuingilia HTTPS ili kufanya kazi.