Estamos com um problema em que determinado pdf de um URL específico demora muito para ser exibido. O Squid parece usar muito tempo para armazenar em cache (mais de 2 minutos) por 110kb. Se eu navegar neste pdf sem passar pelo squid, ele funciona perfeitamente.
1359106030.833 120114 160.85.85.46 TCP_MISS/200 116194 GET http://www2.zhlex.zh.ch/appl/zhlex_r.nsf/0/9429732E0BEDB5EDC12574C60044A4CC/$file/xxx.pdf - DIRECT/195.65.218.66 application/pdf
Você também pode ver a lacuna no tcpdump
Existe em nosso Squid 3.1, mas também no Squid 3.2. Isso ocorre apenas em pdfs desse URL. Outros pdf estão funcionando bem.
Não pode ser o servidor deles, pois funciona sem passar pelo proxy
Esta é a nossa configuração higienizada. Ela foi substituída por versões antigas de lula e não foram ajustadas desde então.
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl bigip src xx.xx.xx.xx/32
acl to_localhost dst 127.0.0.0/8
acl monhost src xx.xx.xx.xx/32
acl srv-ts-057 src xx.xx.xx.xx/32
acl srv-ts-058 src xx.xx.xx.xx/32
acl snmppublic snmp_community Fast3thernet
acl xxnet src xx.xx.xx.xx/16 # xx
acl xxnet src xx.xx.xx.xx/32 # HSWNAT
acl xxnet src xx.xx.xx.xx/16 # VoIP
acl xxnet src xx.xx.xx.xx/22 # HAP
acl xxnet src xx.xx.xx.xx/22 # HSSAZ
acl xxnet src xx.xx.xx.xx/24 # Management Netz 1
acl xxnet src xx.xx.xx.xx/24 # Management Netz 2
acl xxnet src xx.xx.xx.xx/24 # FET-DEV
acl xxnet src xx.xx.xx.xx/24 # FET-TEST
acl xxnet src xx.xx.xx.xx/24 # BET-DEV
acl xxnet src xx.xx.xx.xx/24 # BET-TEST
acl xxnet src xx.xx.xx.xx/24 # FET-VDP
acl xxnet src xx.xx.xx.xx/24 # FET-VDP
acl STAFFMGR src xx.xx.xx.xx/26
acl SSL_ports port 443 8443 28443 50001
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl MONxxCH dstdomain mon.xx.ch
acl ZREG dstdomain zreg.xx.ch
acl PUT method PUT
http_access allow PUT xxnet
http_access deny PUT
acl PURGE method PURGE
http_access allow PURGE localhost
http_access deny PURGE
acl PROPFIND method PROPFIND
http_access allow PROPFIND srv-ts-057
http_access allow PROPFIND srv-ts-058
http_access deny PROPFIND
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access deny to_localhost
http_access deny !STAFFMGR MONxxCH
http_access deny !STAFFMGR ZREG
http_access allow xxnet
http_access deny all
icp_access deny all
follow_x_forwarded_for allow localhost
follow_x_forwarded_for allow bigip
acl_uses_indirect_client on
delay_pool_uses_indirect_client on
log_uses_indirect_client on
http_port 160.85.104.11:8080
hierarchy_stoplist cgi-bin ?
cache_mem 768 MB
maximum_object_size_in_memory 32 KB
cache_dir ufs /var/cache/squid 25000 64 256
coredump_dir /var/cache/squid
#access_log /var/log/squid/access.log
#cache_log /var/log/squid/cache.log
cache_store_log none
#pid_filename /var/run/squid.pid
ftp_user [email protected]
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320
acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
acl apache rep_header Server ^Apache
request_timeout 30 seconds
cache_mgr [email protected]
#mail_from [email protected]
#mail_program /usr/local/bin/mutt
cache_effective_user squid
cache_effective_group squid
httpd_suppress_version_string on
visible_hostname srv-app-901.xx.ch
unique_hostname srv-app-901.xx.ch
snmp_port 3401
snmp_access allow snmppublic monhost
snmp_access deny all
snmp_incoming_address xx.xx.xx.xx
snmp_outgoing_address 255.255.255.255
icp_port 0
allow_underscore off
dns_retransmit_interval 3 seconds
dns_timeout 1 minute
dns_nameservers xx.xx.xx.xx
append_domain .xx.ch
max_filedescriptors 8192
Alguma ideia do que poderia causar isso?
Problema resolvido!
Descobri que o comando "host www2.zhlex.zh.ch" terminará em um tempo limite. O Squid está procurando primeiro um registro AAAA (ipv6), mas não estamos usando o ipv6. Isso leva 2 minutos antes do tempo limite e procura por um registro A.
Eu desabilitei o ipv6 no sistema + adicionei as seguintes linhas ao squid.conf para forçar o ipv4
acl to_ipv6 dst ipv6
tcp_outgoing_address <your_proxy_ipv4_address> !to_ipv6
Agora tudo funciona!