Squid báo quá lớn: là phần đầu hay phần thân?
Tách biệt giới hạn phần đầu của yêu cầu và phản hồi với giới hạn phần thân khi proxy chuyển tiếp từ chối một lần truyền vì quá lớn.
Một lượt tải nhỏ có thể vượt giới hạn phần đầu trong khi phần thân lớn hơn lại thành công. Trước tiên hãy xác định phần nào của trao đổi bị Squid từ chối.
| Thành phần | Chỉ thị Squid 5–7 tương ứng |
|---|---|
| Phần đầu yêu cầu của máy khách, bao gồm dòng yêu cầu | request_header_max_size |
| Phần thân yêu cầu của máy khách, chẳng hạn dữ liệu tải lên | request_body_max_size |
| Phần đầu phản hồi của máy chủ | reply_header_max_size |
| Phần thân phản hồi của máy chủ | reply_body_max_size |
Dùng lỗi proxy thực tế và nhật ký để xác định thành phần và bên phát hành phản hồi. Giới hạn của ứng dụng hoặc việc từ chối ở phía trên có thể trông giống lỗi Squid cục bộ. Xem tài liệu tham chiếu của bản phát hành đã cài để biết ngưỡng và giá trị mặc định tương ứng.
Cũng cần xác định Squid có thể nhìn thấy gì.CONNECT thông thường không để lộ phần đầu trang web đã mã hóa bên trong một đường hầm TLS từ đầu đến cuối. Vì vậy các yêu cầu proxy dạng văn bản thuần, bản thân trao đổi CONNECT và TLS bị chặn có thể liên quan đến các cơ chế kiểm soát hoặc thành phần khác nhau.
Trước khi tăng giới hạn liên quan, hãy giải thích kích thước bất thường. Cookie lặp lại, dữ liệu xác thực bất ngờ và phản hồi sai định dạng cần được điều tra; một lượt tải lên lớn được hỗ trợ có chủ đích cần ngưỡng phần thân phù hợp. Tăng tất cả giới hạn cùng lúc sẽ che khuất sự phân biệt đó.