Vì sao Squid ghi nhật ký máy chủ HTTPS mà không ghi đường dẫn trang
Giải thích các đường dẫn HTTPS bị thiếu trong nhật ký Squid CONNECT thông thường mà không coi việc chặn TLS là một điều chỉnh ghi nhật ký thường lệ.
Một bản ghi cho shop.example:443 không cho Squid biết đường dẫn /orders/42. CONNECT yêu cầu máy chủ/cổng; sau đó TLS đích mang đường dẫn HTTP bên trong đường hầm.
| Bằng chứng | Chuyển tiếp CONNECT thông thường |
|---|---|
| Máy chủ/cổng đích và kết quả đường hầm | Khả dụng cho proxy. |
| Đường dẫn HTTPS bên trong và yêu cầu ứng dụng | Được mã hóa giữa máy khách và trang web. |
Phần URL trình duyệt bắt đầu bằng # | Thường ở lại trong máy khách, ngay cả ngoài nhật ký proxy. |
Định dạng nhật ký có thể ghi các trường Squid có, không giải mã thông điệp chưa thấy. Chuyển tiếp HTTP thông thường khác vì trung gian nhận yêu cầu HTTP đó. Đầu ra chi tiết hơn không thay đổi ranh giới CONNECT.
Chặn TLS được quản lý thay đổi niềm tin của máy khách và các yêu cầu hành chính. Đó không phải là một công tắc ghi nhật ký nhỏ và không cần thiết cho một proxy chuyển tiếp thông thường thay đổi IP.
Nếu ứng dụng là của bạn và cần chẩn đoán ở cấp trang, hãy dùng nhật ký của nó hoặc telemetry máy khách được thiết kế phù hợp. Với lỗi proxy, hãy giữ máy chủ đích, thời điểm, trạng thái và giai đoạn kết nối đã hoàn tất; chúng thường xác định vấn đề mà không thu thập đường dẫn trang riêng tư.