Nega brauzerlar Squid'ning HTTPS bloklash sahifasini yashirishi mumkin
Brauzer rad etilgan CONNECT so'roviga qaytarilgan maxsus HTML o'rniga o'z tunnel xatosini nega ko'rsatishi mumkinligini tushuning.
Proksining maxsus bloklash sahifasi HTTP sayt uchun ko'rinadi. HTTPS sayt uchun brauzer uning o'rniga tunnel xatosini ko'rsatadi. HTML shablonini yana almashtirish hech narsani o'zgartirmasligi mumkin.
Aniq HTTP proksi bilan HTTPS tashrifi odatda CONNECT bilan boshlanadi. Brauzer proksidan xost va portga tunnel ochishni so'raydi. Agar Squid bu so'rovni rad etsa, saytning TLS sessiyasi hech qachon boshlanmaydi.
Rad etishda HTTP holati va javob mazmuni bo'lishi mumkin. O'sha muvaffaqiyatsiz CONNECT javobini brauzerning xato sahifasidan mustaqil ravishda curl bilan tekshirishingiz mumkin. Bu brauzer taqdim etilgan HTML'ni manzilning veb-sahifasi sifatida ko'rsatishini talab qilmaydi. Brauzer CONNECT xatosi tanasini tashlab, o'z proksi xatosi interfeysidan foydalanishi mumkin; aniq taqdimot mijozga bog'liq.
Agar Squid'ning rad etishi allaqachon mo'ljallangan deny_info tanasini o'z ichiga olsa, uning matnini, uslublar jadvalini yoki fayl ruxsatlarini tahrirlash brauzer qaysi javob bosqichini boshqarishini o'zgartirmaydi. CONNECT rad etilganmi va nima uchun ekanligini aniqlash uchun rad etish holati va kirish jurnalini ochiq saqlang. Oddiy brauzer sahifasi siyosat tafsilotlarini yashirishi mumkin, proksi esa qoidani to'g'ri qo'llaydi.
Bloklash sahifasini ushlangan HTTPS ulanishi ichida taqdim etish boshqa arxitektura bo'lib, TLS'ni tugatish, mijoz ishonchi va sertifikatlarni boshqarishni o'z ichiga oladi. U deny_info tahrirlash orqali yoqilmaydi va maxsus shablon bloklangan saytga taqlid qilish uchun hech qanday vakolat bermaydi. Bu dizaynni faqat zarur bo'lsa tanlang; aks holda mijozning mavjud xato hisoboti va proksining operatsion jurnallaridan foydalaning.