コードから、403 はホワイトリストに登録されたステータスではないため、Cache-Control
ヘッダーは無視されるようです。
switch (http_GetStatus(hp)) {
default:
expp->ttl = -1.;
https://github.com/varnishcache/varnish-cache/blob/4.0/bin/varnishd/cache/cache_rfc2616.c#L112-L114
これは私が思いつくことができる最高のものです:
sub vcl_backend_response {
if (beresp.status == 403) {
set beresp.http.X-Status = beresp.status;
set beresp.status = 200;
}
}
sub vcl_deliver {
if (resp.http.X-Status) {
set resp.status = std.integer(resp.http.X-Status, 403);
unset resp.http.X-Status;
}
}
これによりステータスが適切に設定および設定解除されますが、すべてのリクエストは cacheMISS
です。
#2018を参照