Was ist die Query in einer ICAP URI, wofür wird sie genutzt und wie wird sie eingesetzt? Bitte 5 ausführliche Beispiele mit vollständiger ICAP URI.

Question

Was ist die Query in einer ICAP URI, wofür wird sie genutzt und wie wird sie eingesetzt? Bitte 5 ausführliche Beispiele mit vollständiger ICAP URI.

Antwort

Verwandte Fragen

Wie berechnet man den Encapsulated Header für ICAP RESPMOD genau? Drei Beispiele mit Preview und unbekannter Inputstream-Länge inklusive Daten.

Wie sieht ein ICAP-Request im RESPMOD aus, wenn ein binäres Byte-Array zur Virenprüfung gesendet wird? Gib vier Beispiele für Arrays mit 4 bis 30 Bytes und erläutere die Requestelemente.

Welche ICAP Header sind bei OPTIONS, REQMOD und RESPMOD jeweils in Request und Response zu verwenden? Komplette tabellarische Übersicht, erforderliche Header markieren.

Welche ICAP Header sind mit OPTIONS, REQMOD und RESPMOD in Request und Response jeweils zulässig? Bitte tabellarisch darstellen.

Welche ICAP-Header sind bei den drei ICAP-Methoden in Request und/oder Response zulässig? Vollständige Liste mit Bedeutung.

Wie unterscheiden sich bei ICAP RESPMOD und REQMOD und welche je 3 Beispiele gibt es für Request und Response bei gleicher Anfrage?

Accepted Answer

Die **Query** in einer ICAP-URI ist der optionale Teil nach dem Fragezeichen (`?`). Sie funktioniert ähnlich wie bei HTTP-URIs: Sie überträgt zusätzliche Parameter oder Informationen an den ICAP-Server, um dessen Verhalten zu steuern oder zu spezifizieren, wie eine Anfrage verarbeitet werden soll. **Verwendung:** - Die Query wird genutzt, um dem ICAP-Service zusätzliche Steuerungsinformationen zu übermitteln, z.B. Filterregeln, Benutzer-IDs, Aktionen oder Konfigurationsoptionen. - Sie kann für dynamische Anpassungen, Debugging, Mandantenfähigkeit oder Feature-Toggles verwendet werden. **Aufbau einer ICAP-URI:** ``` icap://[user@]host[:port]/service[?query] ``` - `icap://` – Protokoll - `host[:port]` – Serveradresse und optional Port - `/service` – Name des ICAP-Services - `?query` – optionale Query-Parameter --- ### 5 ausführliche, vielfältige Beispiele mit kompletter ICAP-URI #### 1. Virenscan mit spezifischem Scan-Level ``` icap://icap.example.com/virus_scan?level=deep ``` **Erläuterung:** Der Query-Parameter `level=deep` weist den ICAP-Service an, einen besonders gründlichen Virenscan durchzuführen. --- #### 2. Inhaltsfilter mit Benutzer-ID und Spracheinstellung ``` icap://filter.example.org/content_filter?user_id=12345&lang=de ``` **Erläuterung:** Hier werden die Benutzer-ID und die gewünschte Sprache übergeben, damit der Filter individuell auf den Nutzer und dessen Sprache reagiert. --- #### 3. Mandantenfähiger Werbeblocker mit Debug-Modus ``` icap://icap.adblocker.net/adblock?tenant=acme_corp&debug=true ``` **Erläuterung:** Der Service blockiert Werbung für den Mandanten „acme_corp“ und aktiviert zusätzlich den Debug-Modus für erweiterte Protokollierung. --- #### 4. DLP-Service (Data Loss Prevention) mit spezifischer Policy ``` icap://dlp.example.com/dlp_service?policy=finance ``` **Erläuterung:** Der DLP-Service wird angewiesen, die „finance“-Policy anzuwenden, um speziell Finanzdaten zu schützen. --- #### 5. Anpassung der Rückgabe-Formate für einen Bild-Optimierer ``` icap://images.example.com/optimizer?format=webp&quality=80 ``` **Erläuterung:** Der Bild-Optimierer soll Bilder im WebP-Format und mit einer Qualitätsstufe von 80 zurückgeben. --- **Fazit:** Die Query in einer ICAP-URI ist ein flexibles Werkzeug, um Services dynamisch zu steuern und zu konfigurieren. Sie wird je nach Anwendungsfall unterschiedlich genutzt, um z.B. Scan-Tiefen, Benutzerkontexte, Mandanten, Policies oder Ausgabeformate zu spezifizieren. **Weiterführende Infos:** - [ICAP RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) - [Wikipedia: ICAP](https://de.wikipedia.org/wiki/Internet_Content_Adaptation_Protocol)

Accepted Answer

Der **Encapsulated Header** im ICAP-Protokoll (RFC 3507) gibt an, an welchen Byte-Offsets im ICAP-Body die verschiedenen eingebetteten HTTP-Nachrichten (z.B. HTTP-Request, HTTP-Response, Body) beginne... [mehr]

Accepted Answer

Der **Encapsulated Header** im ICAP-Protokoll (RFC 3507) gibt an, an welchen Byte-Offsets im ICAP-Body die verschiedenen eingebetteten HTTP-Nachrichten (z.B. HTTP-Request, HTTP-Response, Body) beginnen. Er ist besonders wichtig bei RESPMOD-Anfragen, bei denen HTTP-Response-Header und -Body übertragen werden. Die Werte im Encapsulated Header sind **Byte-Offsets** relativ zum Beginn des ICAP-Bodys (also nach den ICAP-Headern und dem doppelten CRLF). **Allgemeines Format:** ``` Encapsulated: res-hdr=0, res-body=<offset> ``` - `res-hdr` = Offset des HTTP-Response-Headers (meist 0) - `res-body` = Offset des HTTP-Response-Bodys (nach dem Header und CRLF) **Mit Preview:** Wenn ein Preview verwendet wird, wird nur ein Teil des Bodys übertragen, gefolgt von einem Null-Chunk (`0\r\n\r\n`). **Inputstream unbekannter Länge:** Der Body wird als Chunked Encoding übertragen, die Länge ist nicht im Voraus bekannt. --- ### **Beispiel 1: RESPMOD mit Preview, Body beginnt nach 123 Bytes** **ICAP-Header:** ``` RESPMOD icap://icap.example.net/respmod ICAP/1.0 Host: icap.example.net Encapsulated: res-hdr=0, res-body=123 Preview: 50 [leere Zeile] ``` **ICAP-Body:** - **res-hdr** (HTTP-Response-Header, 123 Bytes lang, z.B.): ``` HTTP/1.1 200 OK\r\n Content-Type: text/html\r\n Content-Length: 9999\r\n \r\n ``` - **res-body** (ab Byte 123): ``` 32\r\n [50 Bytes Preview-Daten]\r\n 0\r\n \r\n ``` --- ### **Beispiel 2: RESPMOD mit Preview, Body beginnt nach 87 Bytes** **ICAP-Header:** ``` RESPMOD icap://icap.example.net/respmod ICAP/1.0 Host: icap.example.net Encapsulated: res-hdr=0, res-body=87 Preview: 20 [leere Zeile] ``` **ICAP-Body:** - **res-hdr** (HTTP-Response-Header, 87 Bytes lang): ``` HTTP/1.1 404 Not Found\r\n Content-Type: text/plain\r\n \r\n ``` - **res-body** (ab Byte 87): ``` 14\r\n [20 Bytes Preview-Daten]\r\n 0\r\n \r\n ``` --- ### **Beispiel 3: RESPMOD mit Preview, Body beginnt nach 102 Bytes** **ICAP-Header:** ``` RESPMOD icap://icap.example.net/respmod ICAP/1.0 Host: icap.example.net Encapsulated: res-hdr=0, res-body=102 Preview: 40 [leere Zeile] ``` **ICAP-Body:** - **res-hdr** (HTTP-Response-Header, 102 Bytes lang): ``` HTTP/1.1 302 Found\r\n Location: http://example.com/\r\n Content-Type: text/html\r\n \r\n ``` - **res-body** (ab Byte 102): ``` 28\r\n [40 Bytes Preview-Daten]\r\n 0\r\n \r\n ``` --- **Zusammenfassung der Berechnung:** - `res-hdr=0` (Header beginnt immer bei 0) - `res-body=<Länge des HTTP-Response-Headers>` (Body beginnt direkt nach dem Header und CRLF) - Die Länge des Headers muss exakt gezählt werden (inklusive aller CRLF) - Bei Preview wird nur ein Teil des Bodys übertragen, gefolgt von einem Null-Chunk **Weitere Infos:** - [RFC 3507, Abschnitt 4.5 Encapsulated Header](https://datatracker.ietf.org/doc/html/rfc3507#section-4.5) - [ICAP.org FAQ](http://www.icap.org/faq/) Falls du ein konkretes Beispiel mit echten Daten brauchst, kann die genaue Byte-Zählung anhand der Header und CRLF

Accepted Answer

Ein ICAP-Request im RESPMOD-Modus (Response Modification) wird verwendet, um z. B. einen HTTP-Response (etwa eine heruntergeladene Datei) an einen ICAP-Server zu senden, der diesen Inhalt z. B. auf Vi... [mehr]

Accepted Answer

Ein ICAP-Request im RESPMOD-Modus (Response Modification) wird verwendet, um z. B. einen HTTP-Response (etwa eine heruntergeladene Datei) an einen ICAP-Server zu senden, der diesen Inhalt z. B. auf Viren prüft. Das binäre Byte-Array (z. B. ein Dateiausschnitt) wird dabei als HTTP-Body im encapsulierten HTTP-Response übertragen. **Aufbau eines ICAP-RESMOD-Requests mit binärem Body:** 1. **ICAP-Request-Line:** Gibt Methode (hier RESPMOD), URI des ICAP-Servers und Protokollversion an. 2. **ICAP-Header:** Enthält Metadaten wie Host, Encapsulated, Preview, Allow, etc. 3. **Encapsulated HTTP-Response:** Der zu prüfende HTTP-Response (Header + Body). 4. **Body:** Der eigentliche binäre Inhalt (z. B. Datei), als Chunked Encoding. **Beispielhafte ICAP-Request-Elemente:** - `REQMOD` oder `RESPMOD`: Modus (hier RESPMOD) - `Host`: ICAP-Server - `Encapsulated`: Gibt die Offsets der eingebetteten HTTP-Nachrichten an - `Preview`: Optional, gibt an, wie viele Bytes als Vorschau gesendet werden - `Allow`: Gibt unterstützte Features an (z. B. 204) **Beispiel 1: 4-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 4 4 DEADBEEF 0 ``` **Beispiel 2: 8-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 8 8 CAFEBABEDEADBEEF 0 ``` **Beispiel 3: 16-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 16 10 00112233445566778899AABBCCDDEEFF 0 ``` **Beispiel 4: 30-Byte-Array** ```http RESPMOD icap://icap.example.com/virus_scan ICAP/1.0 Host: icap.example.com Encapsulated: res-hdr=0, res-body=137 Allow: 204 HTTP/1.1 200 OK Content-Type: application/octet-stream Content-Length: 30 1E 000102030405060708090A0B0C0D0E0F10111213141516171819 0 ``` **Erläuterung der Request-Elemente:** - **RESPMOD icap://icap.example.com/virus_scan ICAP/1.0** → ICAP-Request-Line: Modus, URI, Protokollversion - **Host: icap.example.com** → Ziel-ICAP-Server - **Encapsulated: res-hdr=0, res-body=137** → Gibt an, wo im Request die HTTP-Response-Header und der Body beginnen (Offset in Bytes) - **Allow: 204** → Unterstützt 204-No-Modification-Needed-Responses - **HTTP/1.1 200 OK ...** → Eingebetteter HTTP-Response-Header (kann auch andere Header enthalten) - **Content-Type, Content-Length** → Typ und Länge des zu prüfenden Inhalts - **Chunked Encoding (z. B. 4, 8, 10, 1E)** → Hexadezimale Angabe der Chunk-Größe (z. B. 4 Bytes = "4", 30 Bytes = "1E") - **Binärdaten (z. B. DEADBEEF)** → Der eigentliche zu prüfende Inhalt, hexadezimal

Accepted Answer

Hier ist eine tabellarische Übersicht der wichtigsten ICAP-Header für die Methoden **OPTIONS**, **REQMOD** und **RESPMOD** – jeweils unterteilt nach Request und Response. Erforderliche... [mehr]

Accepted Answer

Hier ist eine tabellarische Übersicht der wichtigsten ICAP-Header für die Methoden **OPTIONS**, **REQMOD** und **RESPMOD** – jeweils unterteilt nach Request und Response. Erforderliche Header sind mit **\*** markiert. | Header | OPTIONS Request | OPTIONS Response | REQMOD Request | REQMOD Response | RESPMOD Request | RESPMOD Response | |-----------------------|:--------------:|:---------------:|:--------------:|:---------------:|:---------------:|:----------------:| | **ICAP-Version** | **\*** | **\*** | **\*** | **\*** | **\*** | **\*** | | **Host** | **\*** | | **\*** | | **\*** | | | **Date** | | | | | | | | **Encapsulated** | | | **\*** | **\*** | **\*** | **\*** | | **Allow** | | **\*** | | | | | | **Methods** | | **\*** | | | | | | **Service** | | **\*** | | | | | | **ISTag** | | **\*** | | **\*** | | **\*** | | **Options-TTL** | | | | | | | | **Preview** | | | (optional) | | (optional) | | | **Allow-204** | | | (optional) | | (optional) | | | **X-Client-IP** | | | (optional) | | (optional) | | | **X-Server-IP** | | | (optional) | | (optional) | | | **X-Authenticated-User** | | | (optional) | | (optional) | | **Legende:** - **\*** = Erforderlich laut [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) - (optional) = Optional, aber häufig verwendet **Hinweise:** - Im **OPTIONS Request** sind nur wenige Header nötig (meist Host und ICAP-Version). - Im **OPTIONS Response** sind Allow, Methods, Service und ISTag erforderlich. - Im **REQMOD/RESPMOD Request** sind Host, ICAP-Version und Encapsulated erforderlich. - Im **REQMOD/RESPMOD Response** sind ICAP-Version, Encapsulated und ISTag erforderlich. Weitere Details findest du im [RFC 3507, Abschnitt 4.4](https://datatracker.ietf.org/doc/html/rfc3507#section-4.4).

Accepted Answer

Hier ist eine tabellarische Übersicht der wichtigsten ICAP-Header, die gemäß [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) in den jeweiligen ICAP-Methoden (OPTIONS, REQMOD,... [mehr]

Accepted Answer

Hier ist eine tabellarische Übersicht der wichtigsten ICAP-Header, die gemäß [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507) in den jeweiligen ICAP-Methoden (OPTIONS, REQMOD, RESPMOD) im Request und Response verwendet werden können. Die Tabelle unterscheidet zwischen Request- und Response-Headern für jede Methode. | Header | OPTIONS Request | OPTIONS Response | REQMOD Request | REQMOD Response | RESPMOD Request | RESPMOD Response | |-----------------------|:--------------:|:---------------:|:--------------:|:---------------:|:---------------:|:----------------:| | Host | ✔ | – | ✔ | – | ✔ | – | | User-Agent | ✔ | – | ✔ | – | ✔ | – | | Date | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | | Server | – | ✔ | – | ✔ | – | ✔ | | ISTag | – | ✔ | – | ✔ | – | ✔ | | Encapsulated | – | – | ✔ | ✔ | ✔ | ✔ | | Allow | – | ✔ | – | – | – | – | | Options-TTL | – | ✔ | – | – | – | – | | Methods | – | ✔ | – | – | – | – | | Service | – | ✔ | – | ✔ | – | ✔ | | X-ICAP-Preview | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | | X-ICAP-ErrorDetails | – | – | – | ✔ | – | ✔ | | X-Authenticated-User | – | – | ✔ | ✔ | ✔ | ✔ | | X-Authenticated-Groups| – | – | ✔ | ✔ | ✔ | ✔ | | X-Client-IP | – | – | ✔ | ✔ | ✔ | ✔ | | X-Server-IP | – | – | ✔ | ✔ | ✔ | ✔ | | X-Client-Username | – | – | ✔ | ✔ | ✔ | ✔ | | X-Server-Username | – | – | ✔ | ✔ | ✔ | ✔ | **Legende:** - ✔ = Header kann in diesem Kontext verwendet werden - – = Header wird in diesem Kontext nicht verwendet **Hinweise:** - Die Tabelle enthält sowohl Standard-Header als auch häufig genutzte X-Header (vendor-spezifisch, aber weit verbreitet). - Nicht alle Header sind in jedem ICAP-Server/Client implementiert; die tatsächliche Unterstützung kann variieren. - Die wichtigsten Pflichtfelder sind fett markiert. - Für Details und weitere optionale Header siehe [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507). **Quellen:** - [RFC 3507 - Internet Content Adaptation Protocol (ICAP)](https://datatracker.ietf.org/doc/html/rfc3507) - Dokumentationen gängiger ICAP-Implementierungen Falls du eine noch detailliertere Aufschlüsselung einzelner Header benötigst, kann die RFC als Referenz dienen.

Accepted Answer

Im ICAP-Protokoll (Internet Content Adaptation Protocol, [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507)) gibt es drei Hauptmethoden: **REQMOD**, **RESPMOD** und **OPTIONS**. Jede Methode ve... [mehr]

Accepted Answer

Im ICAP-Protokoll (Internet Content Adaptation Protocol, [RFC 3507](https://datatracker.ietf.org/doc/html/rfc3507)) gibt es drei Hauptmethoden: **REQMOD**, **RESPMOD** und **OPTIONS**. Jede Methode verwendet bestimmte ICAP-spezifische Header, die in Requests und/oder Responses auftreten können. Hier ist eine vollständige Liste der wichtigsten ICAP-Header, sortiert nach ihrer Verwendung und mit kurzer Erklärung: --- ### Allgemeine ICAP-Header (methodenübergreifend) | Header | Richtung | Bedeutung | |-----------------------|--------------|---------------------------------------------------------------------------| | `ICAP-Request` | Request | Startzeile, z.B. `REQMOD icap://...` oder `RESPMOD icap://...` | | `ICAP/1.0` | Response | Protokollversion in der Statuszeile | | `Host` | Request | Zielhost des ICAP-Servers | | `Date` | Beide | Datum und Uhrzeit der Nachricht | | `Encapsulated` | Beide | Gibt an, wo sich die eingebetteten HTTP-Nachrichten befinden | | `Allow` | Response | Unterstützte Methoden des Servers (z.B. `REQMOD, RESPMOD, OPTIONS`) | | `ISTag` | Response | Identifiziert die Version des ICAP-Services | | `Service` | Response | Name/Beschreibung des ICAP-Services | | `Options-TTL` | Response | Gültigkeitsdauer der OPTIONS-Antwort (in Sekunden) | | `Methods` | Response | Liste der unterstützten Methoden (bei OPTIONS) | | `Max-Connections` | Response | Maximale Anzahl gleichzeitiger Verbindungen (bei OPTIONS) | | `Options-TTL` | Response | Gültigkeitsdauer der OPTIONS-Antwort | | `Preview` | Beide | Gibt die Größe des Vorschau-Body in Bytes an | | `Allow-204` | Response | Gibt an, ob 204-No-Modification unterstützt wird | | `Transfer-Preview` | Request | Gibt an, ob der Client eine Vorschau senden möchte | | `Connection` | Beide | Steuerung der Verbindung (z.B. `close`) | | `X-ICAP-...` | Beide | Nicht standardisierte, proprietäre Header | --- ### Spezifische Header für Methoden #### 1. **OPTIONS** **Request:** - `Host` - (optional) `User-Agent` - (optional) `X-ICAP-...` (proprietär) **Response:** - `Methods` - `Service` - `ISTag` - `Options-TTL` - `Allow` - `Max-Connections` - (optional) `Preview` - (optional) `Transfer-Preview` - (optional) `Allow-204` - (optional) `X-ICAP-...` (proprietär) #### 2. **REQMOD** (Request Modification) **Request:** - `Host` - `Encapsulated` - (optional) `Preview` - (optional) `Transfer-Preview` - (optional) `Connection` - (optional) `X-ICAP-...` (proprietär) **Response:** - `ISTag` - `Encapsulated` - (optional) `Allow-204` - (optional) `Connection` - (optional) `X-ICAP-...` (proprietär) #### 3. **RESPMOD** (Response Modification) **Request:** - `Host` - `Encapsulated` - (optional) `Preview` - (optional) `Transfer-Preview` - (optional) `Connection` - (optional) `X-ICAP-...` (proprietär) **Response:** - `ISTag` - `Encapsulated` - (optional) `Allow-204` - (optional) `Connection` - (optional) `X-ICAP-...` (proprietär) --- ### Bedeutung der wichtigsten Header - **Encapsulated**: Gibt die Position der eingebetteten HTTP-Anfrage/Antwort im ICAP-Body an. - **ISTag**: Version des ICAP-Dienstes, wichtig für Caching und Validierung. - **Allow**: Unterstützte Methoden (z.B. `REQMOD`, `RESPMOD`, `OPTIONS`). - **Preview**: Gibt an, wie viele Bytes als Vorschau gesendet werden. - **Allow-204**: Gibt an, ob der Server eine 204

Accepted Answer

ICAP (Internet Content Adaptation Protocol) wird genutzt, um HTTP-Anfragen und -Antworten durch externe Server (z. B. Virenscanner, Content-Filter) zu modifizieren. Die beiden Hauptmodi sind: - **REQ... [mehr]

Accepted Answer

ICAP (Internet Content Adaptation Protocol) wird genutzt, um HTTP-Anfragen und -Antworten durch externe Server (z. B. Virenscanner, Content-Filter) zu modifizieren. Die beiden Hauptmodi sind: - **REQMOD** (Request Modification): Modifikation der HTTP-Anfrage, bevor sie an den Zielserver geht. - **RESPMOD** (Response Modification): Modifikation der HTTP-Antwort, bevor sie an den Client zurückgeht. **Unterschied:** - REQMOD bearbeitet die Anfrage (z. B. Filterung, Authentifizierung). - RESPMOD bearbeitet die Antwort (z. B. Virenscan, Werbung einfügen). --- ### Beispiele mit inhaltsgleicher Anfrage #### 1. Virenscan - **REQMOD:** Ein Upload (z. B. Datei per POST) wird vor dem Absenden an den Zielserver auf Viren geprüft. - **RESPMOD:** Ein Download (z. B. Datei per GET) wird nach dem Abrufen vom Zielserver auf Viren geprüft, bevor er an den Client geht. #### 2. Werbebanner einfügen - **REQMOD:** Die Anfrage wird geprüft, ob der Nutzer Werbung sehen soll (z. B. anhand von Cookies), ggf. wird ein Header hinzugefügt. - **RESPMOD:** Die Antwort (z. B. HTML-Seite) wird um Werbebanner ergänzt, bevor sie an den Nutzer ausgeliefert wird. #### 3. Jugendschutz/Content-Filter - **REQMOD:** Die Anfrage-URL wird geprüft, ob sie gesperrte Inhalte betrifft; ggf. wird die Anfrage blockiert oder umgeleitet. - **RESPMOD:** Die Antwort wird auf jugendgefährdende Inhalte geprüft und ggf. blockiert oder verändert (z. B. Bilder entfernt). --- **Zusammengefasst:** - **REQMOD**: Modifikation/Prüfung der Anfrage (vor dem Zielserver) - **RESPMOD**: Modifikation/Prüfung der Antwort (vor dem Client) Weitere Infos: [ICAP Wikipedia](https://de.wikipedia.org/wiki/Internet_Content_Adaptation_Protocol)