CONNECT trafiği Squid'in nesne önbelleğini neden doldurmaz?

Sıradan bir CONNECT tüneli, Squid'e önbelleğe alınabilir bir web sitesi yanıtı yerine şifrelenmiş baytlar verir. Bu yüzden büyük bir HTTPS indirmesi, nesne önbelleğine yeniden kullanılabilir bir kayıt eklemeden yoğun trafik oluşturabilir.

Squid tünelin hedefini, süresini ve bayt sayısını kaydedebilir. İçteki URL yolunu, önbellek yönergelerini, temsili ve doğrulayıcıları saklayıp yeniden kullanabileceği normal HTTP iletileri olarak almaz. Daha fazla disk alanı veya daha yüksek bir nesne boyutu sınırı bunları görünür kılmaz.

Önbelleğin bozuk olduğunu söylemeden önce istek yöntemlerini ve tünel kayıtlarını kontrol edin. CONNECT'in ağırlıkta olduğu bir iş yükünde yoğun aktarımla nesnelerin az yeniden kullanılması birbiriyle tutarlıdır. Gerçek bir önbellek denetimi için açık önbellek başlıklarına ve bilinen içeriğe sahip, sizin kontrolünüzdeki bir HTTP kaynağını kullanın; tüneli, tarayıcı önbelleğini veya hedef CDN'i değil, Squid'in nesne işleme yolunu sınadığınızı doğrulayın.

Vekile kadar olan TLS ayrı bir katmandır. Squid kendi dinleyicisindeki TLS bağlantısını sonlandırdıktan sonra sıradan bir HTTP hedefine yönelik isteği işleyebilir. Bu bağlantı bunun yerine HTTPS'e CONNECT isterse, hedefin iç TLS bağlantısı ayrı ve opak kalır.

HTTPS trafiğini araya girerek çözmek; sertifikalara güven, yetkilendirme ve gizlilik gereksinimlerini değiştirir. Bu, sıradan bir önbellek alanı ayarı değildir ve normal bir ileri vekilin çalışması için trafiği bu şekilde çözmesi gerekmez.