我有一个DNS服务器，解决所有stream量到我的Squid服务器，将代理所有的HTTPstream量透明（它必须是透明的，或将失去一个无效的url错误），这很好。
问题在于HTTPS。 我的目标是使HTTPS完全正常工作（我不想使用伪造的“错误”信息），我已经尝试了很多方法来完成这项工作故障。 我甚至不想触摸HTTPS数据，但我必须因为所有域都parsing到我的服务器。
我可以理解，不pipe是为了用户体验还是为了减less解密通信内容的责任，都不想阻止HTTPS通信。
不要让DNSparsing到您的Web代理，而是正常parsing到真实地址（将您的DNS服务器设置为caching，recursionparsing器）。 在用户社区边缘的路由器上使用WCCP或DNAT（可能是一个或多个ABR，假设您有一个单独的客户端设备区域）。
规则可能是：
希望有所帮助