Squid cache_peer: מארקירט נישט אַ פֿאָרווערטס־פּאַרענט ווי originserver

אַ cache_peer שורה קען אָנגעבן אַ פּאַרענט און נאָך זאָגן Squid צו רעדן מיט אים ווי ער וואָלט זײַן די אָריגינעלע וועבזײַטל.

דער פֿאַראַנטוואָרטלעכער שיבער איז originserver. Squid דאָקומענטירט אים פֿאַר באַשלאָניִגער אַריינשטעלונגען ווו דער פּאַרענט איז אַ וועבסערווער. עס איז נישט קיין אַלגעמיינער פֿאָן וואָס מיינט „שיק די אָריגינעלע בקשה דורך דעם פּאַרענט“.

אויב דער נעקסטער טריט איז אַ געוויינטלעכער HTTP־פֿאָרווערטס־פּראָקסי, איבערקוקט צי יענער פֿאָן געהערט דאָרט איבערהויפּט. אַ יסודותדיקע פּאַרענט־דעקלאַראַציע האָט אַנשטאָט דעם די פֿאָרעם:

cache_peer parent.example parent 8080 0 no-query name=upstream

דער פּאַרענט קען זײַן אײַער אייגענער דינסט; פֿאַר אַ דערלויבטן פּובליק־פּאַרענט פּרובירן אָן קאָנפֿיגורירטע פּאַרענט־פּראָקסי באַשײַניגונגען, נעמט אַ HTTP קאַנדידאַט פֿון דער HTTP־פּראָקסי ליסטע. האַלט די געמיינטע קליענט־אויטאָריזאַציע, פּאַרענט־פּאַסיקייט, אויטענטיפֿיקאַציע און די דירעקט־צוריקפֿאַל פּאָליטיק. דער אויסצוג באַשטימט נאָר די ראָלע פֿון פּאַרענט.

proxy-only, מאָאל געקאָפּירט לעבן originserver, באַטרעפֿט דאָס אויפֿהאַלטן אָביעקטן וואָס מען האָט באַקומען פֿון יענעם פּאַרענט. אַוועקנעמען ביידע פֿאָנען אויף אַ מאָל באַווײַזט נישט אַז ביידע האָבן פֿאַראורזאַכט דעם פּראָטאָקאָל־דורכפֿאַל.

קוקט וואָס דער נעקסטער דינסט ערוואַרט: אַ וועבזײַטל־בקשה, אַ פֿאָרווערטס־פּראָקסי־בקשה אָדער אַ טונעל־אויפֿשטעלונג אויסטויש. אַ גילטיקער האָסט־נאָמען און אַ צוטריטלעכער פּאָרט קענען נישט מאַכן יענע קאָנטראַקטן אויסטײַטשבאַר. פֿאַרריכטן די ראָלע פֿון פּאַרענט איז מער ספּעציפֿיש ווי איבערחזרן טײַטשן TLS־צערטיפֿיקאַטן אויף אַ פֿאַרבינדונג וואָס איר בקשה־סעמאַנטיק איז געווען פֿאַלש.