Squid代理Ubuntu13.1和iOS AppStore

Question

我在我的家庭网络上设置了一个squid代理，我似乎不能设置它来允许苹果AppStore流量通过。

我在squid3.3.8之上运行Diladele Web Security

我添加了HTTPS域异常以不过滤*.apple.com，并在squid排除项下添加了排除域*.apple.com (通过DiladeleServer:80/config/squid/ )

每次加载appstore时，我仍然会看到流量日志，因此看起来squid配置错误。

Answer 1

使用当前qlproxy3绕过web过滤有三种可能的选择：

1. 不要将HTTP/HTTPS流量传递给qlproxy ICAP服务器，从而完全绕过使用Squid中acl列表的web过滤。在设置/ Squid /排除域中添加排除。
2. 不要对进入域的流量进行HTTPS解密，从而在某种程度上绕过web过滤(只有当客户端通过代理进行HTTPS连接隧道时才过滤域名)。在Squid -> HTTPS过滤->排除中向域添加排除。
3. 执行完全筛选，但将排除添加到筛选策略中的域。将域添加到策略->除外。

我怀疑这个错误是因为您可能正在对流量进行HTTPS碰撞，而且是的证书钉扎也可能已经到位(例如，对于iPhone中的Twitter客户端)，在本例中，将.apple.com添加到Diladele Web安全的Web中的设置/ HTTPS筛选/排除域，然后点击保存并重新启动。你也得重新启动乌贼。

请注意，您需要将.apple.com而不是*.apple.com添加到排除列表中，因为qlproxy目前正在进行域名的精确比较，而不是regex样式的搜索。