Skyndiminni bak við VPN: hvað HTTPS felur enn

Skyndiminni við hlið VPN-þjónsins hljómar eins og ókeypis bandvídd fyrir alla bak við göngin. Það er það ekki, því bætin sem fara um þennan punkt eru enn vernduð af TLS-lotu þar sem endarnir eru vafrinn og vefurinn. VPN-gáttin fjarlægir aðeins sína eigin ytri dulkóðun, ekki forritsins. Ákveddu hvaða endurtekna hlut þú vilt endurnýta áður en þú bætir við vélbúnaði.

TLS-lotan tilheyrir vafranum

Í venjulegu HTTPS semur vafrinn um lykla við vefinn, og hver færsla eftir handabandið er dulkóðuð fyrir þann endapara. VPN-gátt afkóðar göngin sem hún bjó til og sendir síðan ógegnsæjar TLS-færslur áfram. Hún sér áfangastaði, tímasetningu og magn, ekki beiðnilínuna eða svarshlutann. Þetta eru mörkin sem hvert skyndiminni verður að lifa með.

Sérhver hönnun sem brýtur þau er hönnun á TLS-afhlustun, með eigin afleiðingum fyrir traust skírteina og stjórnun tækja.

CONNECT er göng, ekki skyndiminni

Skýr framproxy fær venjulega HTTP CONNECT beiðni og sendir síðan bæti í báðar áttir. Sending er lykilorðið: proxyið greinir ekki dulkóðuðu samtalið.

curl -sSI -x http://proxy.example:3128 https://example.com/

Svarshausarnir koma frá meðferð proxyins á göngunum, ekki frá skyndiminnuðu eintaki síðunnar. Árangursríkt CONNECT þýðir að leiðin virkar, ekki að eitthvað hafi verið vistað til endurnýtingar. Að beina porti 443 að skyndiminni kennir því ekki heldur að tala TLS, því skyndiminni krefst læsilegra skilaboða. Stilling viðskiptavinarins verður að nota studdu skýru proxy-stillinguna í stað óútskýrðrar endurbeiningar.

Skyndiminnið það sem þú rekur, ekki það sem þú vafrar

Þar sem efnið er þitt getur öfugt proxy lokið TLS og vistað samþykkt svör viljandi. Þar sem það tilheyrir pakkasafni skaltu nota spegilinn sem verkefnið styður.

nginx -T | grep -n "proxy_cache"
curl -sSI https://mirror.example/pkg/index.json | grep -i -E "cache-control|age"

Fyrsta skipunin sýnir hvort skyndiminnissvæði er stillt og hvar það gildir, en sú önnur sýnir eigin skyndiminnisleiðbeiningar upprunans fyrir einn hlut. Sameiginlegt skyndiminni verður að virða ferskleika, skyndiminnisstýringar og þá beiðnieiginleika sem greina framsetningar; private og no-store þýða ólíka hluti og hvorki ætti að fjarlægja til að hækka hlutfall hitta. HTTP-skyndiminnisreglur takmarka líka vistun svara við auðkenndar beiðnir, og einmitt þar verður persónuleg síða að gagnaleki. Haltu proxyinu takmörkuðu við samþykkta viðskiptavini í stað þess að afhjúpa opna endursendingu.

Mældu hittið, ekki skeiðklukkuna

Hraðari önnur beiðni sannar ekki að nýja skyndiminnið hafi gert eitthvað, því vafrar og stýrikerfi skyndiminnið sjálf ákveðið. Biddu proxyið um hitta- og misstölur og fylgstu með umferð upprunans í stýrðri endurtekningu. Notaðu eina endurtekna niðurhal á þekktum hlut, fyrst með skyndiminnið virkt og svo framhjá því, og berðu saman bætin sem uppruninn þjónaði frekar en liðinn tíma. Athugaðu síðan heimildarmörkin: auðlind sem krefst innskráningar má ekki þjóna öðrum viðskiptavini.

Skráðu álagið, skyndiminnislykilinn og stefnuna sem leyfði endurnýtingu. Skyndiminni er ákvörðun um gagnamiðlun í búningi hagræðingar.