最終更新日: 2014年1月13日
Squid Home / Index

ディレクティブ: client_dst_passthru

以前の名前:
動作条件:
デフォルト値: client_dst_passthru on
提案された設定:

NATまたはTPROXYでインターセプトしたトラフィックではSquidは、元のクライアントの宛先IPに要求を直接渡すか、HTTPホストヘッダーを使用してより高速なソースを求めることができる。

代替サーバーを検索するようにホストを使用すると、障害回復オプションの範囲で高速な接続性を提供することができます。
しかし、クライアントとサーバがプロキシを知らないステートフルな対話をしようとしているとき、接続性のトラブルにつながることもあります。

このオプション(デフォルトはON)では、オリジンサーバーへの直接送られるトラフィック送信のために配置されている代替DNSエントリを防ぐことができます。クライアント元の宛先IPアドレスとポートが代わりに使用されます。

このオプションの設定に係わらず、インターセプトされたトラフィックを扱うときSquidは、Host: ヘッダーを検証し、このオプションがONであるかのように、ホストの検証に失敗したすべてのトラフィックを処理します。

検証プロセスの詳細については host_verify_strict を参照してください。

Topへ戻る

Copyright© 1998-2014 ROBATA.ORG