Squid URL qayta yozuvchisi javob tanasini o‘zgartira oladimi?
Oldinga yo‘naltiruvchi proksini kengaytirganda so‘rov URL tanlovini javobni moslashtirish va TLS shifrini ochishdan ajratib turing.
url_rewrite_program so‘rov URL qarorlari ustida ishlaydi. U so‘rov haqidagi ma’lumotlarni oladi va Squid yordamchi protokoli orqali javob beradi; yuklab olingan faylni olib, uni tahrirlab qaytarish bilan shug‘ullanmaydi.
| Kerakli amal | Tegishli chegara |
|---|---|
| Brauzerni yo‘naltirish yoki boshqa so‘rov URL tanlash | URL qayta yozish yordamchisining so‘rov bosqichidagi roli |
| Ko‘rinadigan HTTP javob tanasini o‘zgartirish | Javobni moslashtirish vositasi, masalan sozlangan ICAP javob o‘zgartirishi |
| Oddiy CONNECT ichida HTTP o‘qish | Avval manzilning TLS ulanishi mos joylashtirish tartibida tugatilishi kerak |
| Ilova tomonidan shifrlangan faylni ochish | Fayl formati, algoritmi va kaliti, qanday uzatilishidan qat’i nazar |
Oxirgi ikki qatorni aralashtirish oson. HTTPS orqali uzatiladigan oddiy fayl TLS bilan himoyalanadi. Ilova tomonidan shifrlangan fayl HTTPS tugagandan keyin ham shifrlangan holda qolishi mumkin. Moslashtirish interfeysini tanlash ilovaning kalitini ham, uning shifr ochish algoritmini ham bermaydi.
Oddiy CONNECT shifrlangan tunnel baytlarini uzatadi. URL yordamchisi ichki javobni ochib bermaydi; tekshiruv talab qiladigan loyiha bu trafikni joylashtirishda ochish mumkinmi va kerakmi, aniqlashi lozim.
Squid HTTP xabarini tekshira oladigan joyda javobni o‘zgartirish xizmati baribir kontent kodlashlari, o‘zgargan uzunliklar va nosozlikdagi xatti-harakat uchun javobgar. Interfeysni o‘zgartirish aniqlangandan keyin tanlang, ishlaydigan URL qayta yozish misolini u hech qachon olmaydigan qayta ishlash bosqichiga kengaytirish o‘rniga.