主页 / unix / 问题 / 674635
Accepted
rgov
Asked: 2021-10-25 11:08:23 +0800 CST

即使上游服务器无法访问，也从 Squid 缓存中提供 HTTPS 响应

  • 772

我已经配置了 Squid，ssl_bump以便它可以在中间人 HTTPS 连接中缓存回复，如下所示：

http_port 3128 ssl-bump \
  cert=/etc/squid/certs/squid-ca-cert-and-key.pem \
  generate-host-certificates=on dynamic_cert_mem_cache_size=16MB

acl step1 at_step SslBump1
ssl_bump peek step1
ssl_bump bump all

我希望 Squid 在尝试连接到上游服务器之前接受客户端的连接并尝试从其缓存中提供响应。

但是，它首先尝试连接到服务器，如果服务器不可访问（例如，因为网络离线），则返回 503 错误：

1635102093.658     13 172.17.0.1 NONE/200 0 CONNECT deb.nodesource.com:443 - HIER_NONE/- -
1635102093.673      0 172.17.0.1 NONE/503 4110 GET https://deb.nodesource.com/setup_12.x - HIER_NONE/- text/html

当网络可用且上游主机可达时，Squid 将愉快地从其内存缓存中提供服务：

1635102172.772    101 172.17.0.1 NONE/200 0 CONNECT deb.nodesource.com:443 - HIER_DIRECT/18.2.197.72 -
1635102172.792      1 172.17.0.1 TCP_MEM_HIT/200 14319 GET https://deb.nodesource.com/setup_12.x - HIER_NONE/- text/plain
squid

1 个回答

  1. Best Answer

    使用client-first似乎有效：

    acl step1 at_step SslBump1
ssl_bump client-first step1
ssl_bump bump all

    然而，这是一个长期弃用的选项，它无法插入所有类型的 TLS 连接。

    • 0

相关问题