Squid บอกว่าใหญ่เกินไป: หัวข้อหรือเนื้อหา?
แยกขีดจำกัดของหัวข้อคำขอและคำตอบออกจากขีดจำกัดของเนื้อหา เมื่อพร็อกซีส่งต่อปฏิเสธการถ่ายโอนว่าใหญ่เกินไป
การดาวน์โหลดเล็กอาจเกินขีดจำกัดของหัวข้อ ในขณะที่เนื้อหาที่ใหญ่กว่าผ่านไปได้ ขั้นแรกให้ระบุว่าส่วนใดของการแลกเปลี่ยนที่ Squid ปฏิเสธ
| องค์ประกอบ | คำสั่ง Squid 5–7 ที่สอดคล้อง |
|---|---|
| หัวข้อคำขอของไคลเอนต์ รวมถึงบรรทัดคำขอ | request_header_max_size |
| เนื้อหาคำขอของไคลเอนต์ เช่น ข้อมูลอัปโหลด | request_body_max_size |
| หัวข้อคำตอบของเซิร์ฟเวอร์ | reply_header_max_size |
| เนื้อหาคำตอบของเซิร์ฟเวอร์ | reply_body_max_size |
ใช้ข้อผิดพลาดของพร็อกซีจริงและบันทึกเพื่อระบุองค์ประกอบและผู้ส่งคำตอบ ขีดจำกัดของแอปพลิเคชันหรือการปฏิเสธจากต้นทางอาจดูคล้ายความล้มเหลวของ Squid ภายในเครื่อง ตรวจสอบเอกสารอ้างอิงของรุ่นที่ติดตั้งเพื่อหาขีดขั้นและค่าเริ่มต้นที่สอดคล้อง
กำหนดด้วยว่า Squid มองเห็นอะไรได้บ้างCONNECT ทั่วไป ไม่เปิดเผยหัวข้อเว็บไซต์ที่เข้ารหัสภายในอุโมงค์ TLS จากปลายถึงปลาย ดังนั้นคำขอพร็อกซีแบบข้อความธรรมดา การแลกเปลี่ยน CONNECT เอง และ TLS ที่ถูกดักจับอาจเกี่ยวข้องกับการควบคุมหรือองค์ประกอบที่ต่างกัน
ก่อนเพิ่มขีดจำกัดที่เกี่ยวข้อง ให้อธิบายขนาดที่ผิดปกติ คุกกี้ที่เกิดซ้ำ ข้อมูลการพิสูจน์ตัวตนที่ไม่คาดคิด และคำตอบที่ผิดรูปแบบต้องได้รับการตรวจสอบ การอัปโหลดขนาดใหญ่ที่รองรับโดยเจตนาต้องใช้ขีดขั้นของเนื้อหาที่เหมาะสม การเพิ่มขีดจำกัดทั้งหมดพร้อมกันจะซ่อนความแตกต่างนั้น