惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

雷峰网
雷峰网
aimingoo的专栏
aimingoo的专栏
云风的 BLOG
云风的 BLOG
Microsoft Security Blog
Microsoft Security Blog
Vercel News
Vercel News
The GitHub Blog
The GitHub Blog
T
The Blog of Author Tim Ferriss
Microsoft Azure Blog
Microsoft Azure Blog
U
Unit 42
IT之家
IT之家
D
DataBreaches.Net
Y
Y Combinator Blog
B
Blog RSS Feed
F
Fortinet All Blogs
GbyAI
GbyAI
V
Visual Studio Blog
博客园 - 叶小钗
Google DeepMind News
Google DeepMind News
美团技术团队
L
LangChain Blog
N
Netflix TechBlog - Medium
G
Google Developers Blog
Recent Announcements
Recent Announcements
T
Tailwind CSS Blog

Squid

萌新入坑求指教 (Squid) is not configured to allow SSL tunnel to port 80 squid 正向代理问题 Squid 配置了 cache_peer ,为啥不生效? squid 只能访问 https 的网站, http 无法访问。 V2EX Squid 如何国内外分流 squid 配置 Basic auth 始终失败,百思不得其解 哪位做过 squid 本地缓存
Squid的配置中,cache_peer使用ssl通信究竟如何配置?
keenkiller · 2014-01-06 · via Squid

现有两台squid组成二级缓存,child 在墙内,使用https_port作为https代理,配置parent cache_peer在墙外,根据gfw黑名单向墙外转发请求。客户端使用google-chrome --proxy-server=https://xxx.com:443进行测试。
使用版本3.3.8,应该已经修复不能重新打包https请求的bug。--enable-ssl的编译选项已打开,而且客户端直连parent squid是可以翻墙的,这点已经测试。
本以为child squid在向parent squid的https_port转发请求时会重新使用ssl加密http请求,但是实际测试结果中,parent的cache_log中出现大量的
“SSL routines:SSL23_GET_CLIENT_HELLO:https proxy request”
换句话说,收到的仍然是http请求。这样翻墙计划就破产了…
现在child squid的cache_peer选项配置如下:
cache_peer proxy.xxx.org parent 443 0 no-query \
ssl sslflags=DONT_VERIFY_PEER
请教有经验的兄弟:是不是squid没有重新加密普通http请求的能力?