ทำไมเบราว์เซอร์อาจซ่อนหน้าเพจบล็อก HTTPS ของ Squid

หน้าเพจบล็อกที่กำหนดเองของพร็อกซีจะปรากฏสำหรับไซต์ HTTP สำหรับไซต์ HTTPS เบราว์เซอร์จะแสดงข้อผิดพลาดอุโมงค์แทน การเปลี่ยนเทมเพลต HTML อีกครั้งอาจไม่เปลี่ยนอะไรเลย

ด้วยพร็อกซี HTTP แบบชัดเจน การเข้าชม HTTPS มักเริ่มต้นด้วย CONNECT เบราว์เซอร์ขอให้พร็อกซีเปิดอุโมงค์ไปยังโฮสต์และพอร์ต หาก Squid ปฏิเสธคำขอนั้น เซสชัน TLS ของไซต์ก็จะไม่เริ่มต้นเลย

การปฏิเสธอาจมีสถานะ HTTP และเนื้อหาการตอบกลับ คุณสามารถ ตรวจสอบการตอบกลับ CONNECT ที่ล้มเหลวนั้นด้วย curl ได้โดยไม่ขึ้นกับหน้าข้อผิดพลาดของเบราว์เซอร์ สิ่งนี้ไม่จำเป็นต้องให้เบราว์เซอร์แสดง HTML ที่ให้มาเป็นหน้าเว็บของปลายทาง เบราว์เซอร์อาจทิ้งเนื้อหาข้อผิดพลาด CONNECT และใช้ส่วนติดต่อข้อผิดพลาดพร็อกซีของตนเอง การนำเสนอที่แน่นอนขึ้นอยู่กับไคลเอนต์

หากการปฏิเสธของ Squid มีเนื้อหา deny_info ที่ต้องการอยู่แล้ว การแก้ไขข้อความ สไตล์ชีต หรือสิทธิ์ของไฟล์จะไม่เปลี่ยนว่าขั้นตอนการตอบกลับใดที่เบราว์เซอร์จัดการ เก็บสถานะการปฏิเสธและบันทึกการเข้าถึงไว้เพื่อพิสูจน์ว่า CONNECT ถูกปฏิเสธหรือไม่และเพราะเหตุใด หน้าเบราว์เซอร์ทั่วไปอาจซ่อนรายละเอียดนโยบายในขณะที่พร็อกซียังคงบังคับใช้กฎอย่างถูกต้อง

การให้บริการหน้าเพจบล็อกภายใน การเชื่อมต่อ HTTPS ที่ถูกดักจับเป็นสถาปัตยกรรมอีกรูปแบบหนึ่ง ซึ่งเกี่ยวข้องกับการสิ้นสุด TLS ความเชื่อถือของไคลเอนต์ และการจัดการใบรับรอง ไม่ได้เปิดใช้งานโดยการแก้ไข deny_info และเทมเพลตที่กำหนดเองไม่ได้ให้อำนาจใดๆ ในการแอบอ้างเป็นไซต์ที่ถูกบล็อก เลือกการออกแบบนั้นเฉพาะเมื่อจำเป็นเท่านั้น มิฉะนั้นให้ใช้การรายงานข้อผิดพลาดที่มีอยู่ในไคลเอนต์และบันทึกการดำเนินงานของพร็อกซี