有 SPDY 正向代理的成熟方案么？

[lsylsy2]

RT，目前看到支持SPDY的有两个方案：
1、shrpx+squid等普通代理；
2、TrafficServer新版支持SPDY，编译依赖spdylay（shrpx和spdylay是一个项目的东西）

有人测试过稳定性如何么？shrpx套一层总感觉有点不靠谱……

[GuangXiN]

shrpx+polipo已经稳定工作超过三个月，上次重启是因为升级了openssl。

[lsylsy2]

@GuangXiN 对了，shrpx的原理就是一层“HTTPS转HTTP”的代理么？和polipo是用TCP连接么
这样的话，ACL什么的不太好做(￣▽￣")

[GuangXiN]

@lsylsy2 自己用不需要acl呀，要acl上squid嘛

[lsylsy2]

@GuangXiN 我的意思是，如果shrpx和squid之间是用tcp链接的话，squid只能看到连接来自127.0.0.1，就没法做ACL了……

[GuangXiN]

我以前做squid的acl都是用帐号密码的，又不是内网使用，基于IP不太靠谱。

[GuangXiN]

@lsylsy2 squid3支持根据X-Forwarded-For 来设置acl http://www.squid-cache.org/Doc/config/follow_x_forwarded_for/

[lsylsy2]

@GuangXiN X-Forwarded-For很容易伪造，我就是限制公网……账号密码我不好做一人一张好

[flynaj]

用node.js 写的spdyproxy

[zjgood]

@flynaj 但是那货好像很久没更新了