リバース・プロキシはどのようなリクエスト／レスポンスのときにキャッシュするか？ - Qiita

メルカリでCDNのキャッシュに由来する情報流出があった。CDNでキャッシュしているのはリバース・プロキシで、ちょっと前にGoの練習を兼ねてリバース・プロキシを書いたので解説してみる。 リバース・プロキシのキャッシュの挙動について考えるとき、以下の２点を切り離して考える必要がある： どのようなリクエスト／レスポンスのときにキャッシュするか？ どのようなリクエストのときにキャッシュから返すか？ メルカリのケースでは、そもそもキャッシュして欲しくない情報がキャッシュされ、かつそれがユーザへのレスポンスとして使われたという問題なので、ここでは前者の「どのようなリクエスト／レスポンスのときにキャッシュするか？」について考える。 リバース・プロキシはどのようなリクエスト／レスポンスのときにキャッシュするのか？ RFC7234的には以下のすべての条件を満たすときにキャッシュするかもしれない。 キャッシュ