פֿאַר וואָס בלעזערערס קענען באַהאַלטן Squid'ס HTTPS בלאָקירונג בלאַט

דער פּראָקסי'ס באַזונדערער בלאָקירונג בלאַט דערשיינט פֿאַר אַן HTTP פּלאַץ. פֿאַר אַן HTTPS פּלאַץ ווײַזט דער בלעזערער אַנשטאָט אַ טונעל פֿעלער. איבערמאַכן דעם HTML מוסטער נאָך אַ מאָל קען גאָרנישט בייַטן.

מיט אַן עקספּליציט HTTP פּראָקסי הייבט זיך אַן HTTPS באַזוך געוויינטלעך מיט CONNECT. דער בלעזערער בעט דעם פּראָקסי צו עפֿענען אַ טונעל צו אַ האָסט און פּאָרט. אויב Squid אָפּוואַרפֿט די פֿאָדערונג, הייבט זיך דער TLS סעסיע פֿונעם פּלאַץ קיינמאָל נישט אָן.

דער אָפּוואַרף קען האָבן אַן HTTP סטאַטוס און ענטפֿער אינהאַלט. איר קענט אונטערזוכן יענעם דורכגעפֿאַלענעם CONNECT ענטפֿער מיט curl אומאָפּהענגיק פֿון דעם בלעזערער'ס פֿעלער בלאַט. דאָס פֿאָדערט נישט אַז דער בלעזערער זאָל פֿאָרשטעלן דעם געגעבענעם HTML ווי דעם ציל'ס וועב בלאַט. אַ בלעזערער קען אַוועקוואַרפֿן דעם קערפּער פֿון דער CONNECT פֿעלער און ניצן זײַן אייגענעם פּראָקסי פֿעלער צובינד; די פּינקטלעכע פֿאָרשטעלונג הענגט אָפּ פֿון קליענט.

אויב דער אָפּוואַרף פֿון Squid אנטהאַלט שוין דעם געמיינטן deny_info קערפּער, בייַטן רעדאַגירן זײַן טעקסט, סטיל בלאַט אָדער טעקע רשות נישט וואָס פֿאַר אַן ענטפֿער שטופּ דער בלעזערער באַהאַנדלט. האַלט דעם אָפּוואַרף סטאַטוס און דעם צוטריט לאָג בנימצא כּדי צו באַשטימען צי CONNECT איז אָפּגעוואָרפֿן געוואָרן און פֿאַר וואָס. אַ גענעראַלער בלעזערער בלאַט קען באַהאַלטן פּאָליטיק פּרטים בשעת דער פּראָקסי פֿירט די ריכטיק אויס.

צו דינען אַ בלאָקירונג בלאַט אין אַ אָפּגעכאַפּטן HTTPS פֿאַרבינדונג איז אַן אַנדער אַרכיטעקטור, וואָס שליסט איין TLS פֿאַרענדיקונג, קליענט צוטרוי און סערטיפֿיקאַט באַהאַנדלונג. עס ווערט נישט אַקטיוויזירט דורך רעדאַגירן deny_info, און אַ באַזונדער מוסטער גיט קיין סמכות נאָכצומאַכן דעם בלאָקירטן פּלאַץ. קלייבט דעם פּלאַן נאָר אויב נייטיק; אַנדערשט ניצט דעם קליענט'ס פֿאַראַנענע פֿעלער באַריכט און דעם פּראָקסי'ס אָפּעראַציע לאָגס.