Squid PROXY پروتوكولى: HTTP زىيارەت تەكشۈرۈشىدىن بۇرۇن ئەۋەتكۈچىگە ئىشىنىڭ

مېتا سانلىق مەلۇماتنى تەمىنلەيدىغان رېلېيگە ئىشىنىش ئۈچۈن proxy_protocol_access نى ئىشلىتىڭ، رۇخسەت قىلىنغان توربېكەتلەرنى تاللاش ئۈچۈن ئەمەس. Squid 5–7 دە، تەكشۈرۈش TCP قۇرۇلغاندىن كېيىن require-proxy-header ئاڭلىغۇچىدا بىر قېتىم، HTTP تەلەپ باشلىقلىرى بىر تەرەپ قىلىنىشتىن بۇرۇن ئىجرا قىلىنىدۇ:

acl trusted_relay src 192.0.2.20/32
http_port 3128 require-proxy-header
proxy_protocol_access allow trusted_relay
proxy_protocol_access deny all

مىسال رېلېي ئادرېسىنى ئالماشتۇرۇڭ ۋە بۇ ئاڭلىغۇچىغا تور زىيارىتىنى چەكلەڭ. بۇ باسقۇچتا Squid تەمىنلەنگەن مېتا سانلىق مەلۇماتنى قوبۇل قىلىشتىن بۇرۇن ھەقىقىي TCP ھەمراھىنى تەكشۈرىدۇ. قوبۇل قىلغاندىن كېيىن، كېيىنكى ACL تەكشۈرۈشى ۋە خاتىرىلەش ئۈچۈن دەۋا قىلىنغان خېرىدار ئادرېسىنى ئىشلىتىدۇ. رېلېيگە ئۇ دەۋا قىلغان خېرىدار ئادرېسىغا ئاساسەن ئىشىنىش بۇ تەرتىپنى تەتۈر قىلىدۇ.

كېيىنكى خېرىدار مەنبەسى ۋە نىشان ئىجازىتى ئۈچۈن http_access نى ساقلاڭ. مېتا سانلىق مەلۇماتنى قوبۇل قىلىش توربېكەتكە زىيارەت قىلىشقا ئىجازەت بەرمەيدۇ، نىشان دائىرىسى ACL ئاۋۋالقى ئەۋەتكۈچىگە ئىشىنىش سوئالىغا جاۋاب بېرەلمەيدۇ.

ئەۋەتكۈچى ۋە قوبۇل قىلغۇچى قوللايدىغان PROXY پروتوكول نەشرىدە كېلىشىشى كېرەك. ئادەتتىكى HTTP خېرىدارى بۇ مەجبۇرىي ئالدى قوشۇمچىلىق ئاڭلىغۇچىنى ئادەتتىكى ۋاكالەتچى ئاخىرقى نۇقتىسى سۈپىتىدە ئىشلىتەلمەيدۇ. ئەگەر ئىككى شەكىل لازىم بولسا، ئوخشاش ئاڭلاش ئادرېسى ۋە پورتىنى تەكرارلىغاندىن كۆرە قەستەن ئايرىلغان ئاخىرقى نۇقتىلارنى ئىشلىتىڭ.

ئىشەنچلىك رېلېي تەمىنلىگەن خېرىدار كىملىكى ئارقىلىق ئادرېس ئاساسىدىكى ئىجازەتكە تەسىر كۆرسىتەلەيدۇ. بۇ ئىقتىدارنى پەقەت نىشانلانغان ۋاسىتىچىگە بېرىڭ.