<div dir="rtl"><div dir="ltr">By the help of God.</div><div dir="ltr"><br></div><div dir="ltr">Hi,</div><div dir="ltr">I saw in my access log a traces that shows that spliced URLs tunneling is very slowly:</div><div dir="ltr"><br></div><div dir="ltr">18/Oct/2023:15:18:50 +0300 240841 192.168.3.98 TCP_TUNNEL/200 6225 CONNECT <a href="http://beacons2.gvt2.com:443">beacons2.gvt2.com:443</a> - HIER_DIRECT/<a href="http://172.217.0.67">172.217.0.67</a> - <a href="http://beacons2.gvt2.com">beacons2.gvt2.com</a> - splice -<br>18/Oct/2023:15:18:50 +0300    680 192.168.3.173 TCP_TUNNEL/500 4977 CONNECT <a href="http://mobile.events.data.microsoft.com:443">mobile.events.data.microsoft.com:443</a> - HIER_DIRECT/<a href="http://13.89.178.26">13.89.178.26</a> - <a href="http://mobile.events.data.microsoft.com">mobile.events.data.microsoft.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300 127307 192.168.3.97 TCP_TUNNEL/500 3101 CONNECT <a href="http://array612.prod.do.dsp.mp.microsoft.com:443">array612.prod.do.dsp.mp.microsoft.com:443</a> - HIER_DIRECT/<a href="http://20.54.24.148">20.54.24.148</a> - <a href="http://array612.prod.do.dsp.mp.microsoft.com">array612.prod.do.dsp.mp.microsoft.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300    741 192.168.3.73 TCP_TUNNEL/200 4978 CONNECT <a href="http://v10.events.data.microsoft.com:443">v10.events.data.microsoft.com:443</a> - HIER_DIRECT/<a href="http://52.182.143.211">52.182.143.211</a> - <a href="http://v10.events.data.microsoft.com">v10.events.data.microsoft.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300      1 192.168.84.150 NONE_NONE/000 0 CONNECT <a href="http://104.46.162.224:443">104.46.162.224:443</a> - HIER_NONE/- - <a href="http://v10.vortex-win.data.microsoft.com">v10.vortex-win.data.microsoft.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300    956 192.168.2.78 TCP_TUNNEL/200 4979 CONNECT <a href="http://v10.events.data.microsoft.com:443">v10.events.data.microsoft.com:443</a> - HIER_DIRECT/<a href="http://52.182.143.211">52.182.143.211</a> - <a href="http://v10.events.data.microsoft.com">v10.events.data.microsoft.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300 156658 192.168.3.110 TCP_TUNNEL/200 2293 CONNECT <a href="http://ssl.gstatic.com:443">ssl.gstatic.com:443</a> - HIER_DIRECT/<a href="http://172.217.22.35">172.217.22.35</a> - <a href="http://ssl.gstatic.com">ssl.gstatic.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300 251723 192.168.3.110 TCP_TUNNEL/200 4428 CONNECT <a href="http://ssl.gstatic.com:443">ssl.gstatic.com:443</a> - HIER_DIRECT/<a href="http://142.251.142.195">142.251.142.195</a> - <a href="http://ssl.gstatic.com">ssl.gstatic.com</a> - splice -<br>18/Oct/2023:15:18:51 +0300 165983 192.168.3.110 TCP_TUNNEL/200 5572 CONNECT <a href="http://clientservices.googleapis.com:443">clientservices.googleapis.com:443</a> - HIER_DIRECT/<a href="http://172.217.22.99">172.217.22.99</a> - <a href="http://clientservices.googleapis.com">clientservices.googleapis.com</a> - splice -</div><div dir="ltr"><br></div><div dir="ltr">This is my squid configurations:</div><div dir="ltr"><br></div><div dir="ltr">acl NoSSLInterceptRegexp_always ssl::server_name --client-requested  "/usr/local/squid/etc/splice.list"<br>acl alwaysBump ssl::server_name --client-requested <a href="http://storage.googleapis.com">storage.googleapis.com</a> <a href="http://youtubei.googleapis.com">youtubei.googleapis.com</a> <a href="http://www.eset.com">www.eset.com</a> <a href="http://eset.com">eset.com</a> <a href="http://safebrowsing.googleapis.com">safebrowsing.googleapis.com</a> <a href="http://play.google.com">play.google.com</a><br>on_unsupported_protocol tunnel</div><div dir="ltr">acl DiscoverSNIHost at_step SslBump1<br>ssl_bump peek DiscoverSNIHost<br>ssl_bump bump alwaysBump   -  Used to bumd certain subdomains before the whole domain is bumped.</div><div dir="ltr">ssl_bump splice NoSSLInterceptRegexp_always<br>ssl_bump stare all</div><div dir="ltr"><br></div><div dir="ltr"><br></div><div dir="ltr"><br></div><div dir="ltr">Other CONNECT requests are served noramly.</div><div dir="ltr">Is this issue could be a root cause for the generally slow internet?</div><div><br></div><div dir="ltr">Thanks,</div><div dir="ltr">Ben<br></div></div>