פֿאַר וואָס CONNECT־טראַפיק פֿילט נישט Squid'ס אָביעקט־קאַש
פֿאַר וואָס אַ געוויינטלעכער HTTPS־טונעל קען איבערטראָגן אַ סך בייטן אָן געבן אַ פֿאָרווערטס־פּראָקסי HTTP־ענטפֿער־אָביעקטן פֿאַר ווידערניצן.
אַ געוויינטלעכער CONNECT־טונעל גיט Squid פֿאַרשליסלטע בייטן אַנשטאָט אַ וועבזײַט־ענטפֿער וואָס מען קען האַלטן אינעם קאַש. דערפֿאַר קען אַ גרויסער HTTPS־אַראָפּלאָד צוגעבן אַ סך טראַפיק אָן צוגעבן קיין איינטראָג אינעם אָביעקט־קאַש וואָס מע קען ווידערניצן.
Squid קען רעגיסטרירן דעם טונעלס ציל, געדויער און צאָל בייטן. עס באַקומט נישט דעם אינערלעכן URL־וועג, קאַש־אָנווײַזונגען, רעפּרעזענטאַציע און וואַלידאַטאָרן ווי געוויינטלעכע HTTP־מעלדונגען וואָס עס קען שפּײַכערן און ווידערניצן. מער דיסק־פּלאַץ אָדער אַ העכערע גרענעץ פֿאַר דער אָביעקט־גרייס קענען זיי נישט אַנטפּלעקן.
קאָנטראָלירט די אָנפֿרעג־מעטאָדן און טונעל־פּראָטאָקאָלן איידער איר באַשליסט אַז דער קאַש אַרבעט נישט. בײַ אַ אַרבעטסלאַסט וווּ CONNECT הערשט, קענען גרויסע איבערטראָגונגען און ווייניק ווידערניצן פֿון אָביעקטן פֿאָרקומען צוזאַמען. פֿאַר אַן אמתן קאַש־טעסט ניצט אַ HTTP־רעסורס אונטער אײַער קאָנטראָל מיט בפֿירושע קאַש־קעפּלעך און באַקאַנטן אינהאַלט; באַשטעטיקט אַז איר פּרוּווט Squid'ס אָביעקט־באַאַרבעטונגסוועג, נישט אַ טונעל, דעם בלעטערער־קאַש אָדער דעם צילס CDN.
TLS צום פּראָקסי איז אַ באַזונדערע שיכט. נאָכן טערמינירן די TLS־פֿאַרבינדונג בײַ זײַן אייגענעם צוהערער קען Squid באַאַרבעטן אַ געוויינטלעכע אָנפֿרעג צו אַ HTTP־ציל. אויב יענע פֿאַרבינדונג בעט אַנשטאָט CONNECT צו HTTPS, בלײַבט דעם צילס אינערלעכער TLS באַזונדער און אומדורכזיכטיק.
HTTPS־אינטערסעפּציע ענדערט די פֿאָדערונגען פֿאַר צוטרוי אין סערטיפֿיקאַטן, דערלויבעניש און פּריוואַטקייט. דאָס איז נישט קיין געוויינטלעכע צופּאַסונג פֿון קאַש־פּלאַץ, און אַ נאָרמאַלער פֿאָרווערטס־פּראָקסי דאַרף נישט קיין אינטערסעפּציע כּדי צו אַרבעטן.