no-transform আৰু HTTPS ৰ সৈতে প্ৰক্সিৰ সমল পুনৰ্লেখন সীমিত কৰক

সমল সলনি কৰা প্ৰক্সিয়ে উত্তৰটো ব্ৰাউজাৰলৈ যোৱাৰ পথত সলনি কৰিব পাৰে: ছবি পুনৰ কম্প্ৰেছ কৰা, মাৰ্কআপ পুনৰ লিখা বা সহায়ক JavaScript সুমুৱোৱা। এটা নেটৱৰ্কত কাম কৰা পৃষ্ঠাই আন এটা নেটৱৰ্কত অপৰিচিত মাৰ্কআপ পালে সেই মধ্যৱৰ্তী আচৰণৰ সন্মুখীন হৈ থাকিব পাৰে।

আপুনি পৰিচালনা কৰা ছাইটৰ বাবে HTTP এ স্পষ্ট উত্তৰ নিৰ্দেশনা দিয়ে:

Cache-Control: no-transform

RFC 9111 এ এই উত্তৰ নিৰ্দেশনা পোৱা মধ্যৱৰ্তীক সমল অবিকৃত ৰাখিবলৈ নিৰ্দেশ দিয়ে, সেই মধ্যৱৰ্তীয়ে কেশ এটা ৰূপায়ণ কৰক বা নকৰক। ই ছবি পুনৰ কম্প্ৰেছন আৰু মাৰ্কআপ ইনজেকচনৰ সৈতে সম্পৰ্কিত, কেৱল বস্তু এটা সংৰক্ষিত হয় নে নহয় তাৰ সৈতেই নহয়।

ইয়াক বৰ্তমানৰ কেশ নীতিত ৰাখক

যদি উত্তৰত ইতিমধ্যে কেশ নিৰ্দেশনা আছে, নীতিটোৰ বাকী অংশ পেলোৱাৰ পৰিৱৰ্তে প্ৰয়োজনীয়তাটো ইচ্ছাকৃতভাৱে যোগ কৰক। উদাহৰণস্বৰূপে, ৰাজহুৱাভাৱে কেশযোগ্য সম্পদ এটাৰ এনে হ'ব পাৰে:

Cache-Control: public, max-age=3600, no-transform

এই উদাহৰণে এক ঘণ্টাৰ সতেজতা নীতি ৰক্ষা কৰে আৰু সমল ৰূপান্তৰ নিষিদ্ধ কৰে। no-transform এ no-store বুজায় নহয়, সাধাৰণ স্থানান্তৰ প্ৰক্ৰিয়াও বন্ধ নকৰে। যিবোৰ উত্তৰৰ মূল সমল গুৰুত্বপূৰ্ণ, বিশেষকৈ প্ৰযোজ্য হ'লে পৃথক ছবিৰ উত্তৰকে ধৰি, সেইবোৰত ইয়াক স্থাপন কৰক।

নিৰ্দেশনাটোৱে মধ্যৱৰ্তীৰ পালনৰ জৰিয়তে কাম কৰে। ই নেটৱৰ্ক ডিভাইচ এটাই নিৰ্দেশনাটো উপেক্ষা কৰাটো ক্ৰিপ্টোগ্ৰাফিকভাৱে নিবাৰণ নকৰে।

পৰিবহনো সুৰক্ষিত কৰক

HTTPS এ ব্ৰাউজাৰক তাৰ TLS সমকক্ষৰ সৈতে প্ৰমাণীকৰণ আৰু অখণ্ডতা সুৰক্ষা থকা সংযোগ দিয়ে। এনক্ৰিপ্টed ট্ৰেফিক পাৰ কৰা সাধাৰণ কেৰিয়াৰ প্ৰক্সিয়ে সেই সুৰক্ষিত সংযোগত নীৰৱে স্ক্ৰিপ্ট সুমুৱাব নোৱাৰে। প্ৰমাণপত্ৰৰ সত্যতা পৰীক্ষা বাহাল ৰাখক; TLS অন্ত কৰা স্থানীয়ভাৱে বিশ্বস্ত পৰিদৰ্শন প্ৰক্সি এটা পৃথক ব্যৱস্থা।

পৃষ্ঠাটো আৰু তাৰ নিৰ্ভৰশীল সম্পদসমূহ HTTPS ৰ জৰিয়তে পৰিৱেশন কৰক। HTTP দৰ্শকসকলক HTTPS লৈ পুনৰনিৰ্দেশ কৰক, আৰু ধাৰাবাহিকভাৱে সমৰ্থন কৰিব পৰা স্থাপনৰ বাবে HSTS বিবেচনা কৰক। কেৱল পুনৰনিৰ্দেশনাই HTTP URL ব্যৱহাৰ কৰা দৰ্শকৰ বাবে অসুৰক্ষিত HTTP বিনিময়েৰে আৰম্ভ হয়; আগতে শিকা বা পূৰ্বভাৱে লোড কৰা HSTS নীতিয়ে সেই প্ৰাৰম্ভিক বাছনি সলনি কৰে।

ইনজেক্ট কৰা স্ক্ৰিপ্ট ব্লক কৰিলে ইয়াৰ দৃশ্যমান প্ৰভাৱ কমিব পাৰে, কিন্তু উত্তৰত ইতিমধ্যে সলনি হোৱা HTML বা পুনৰ লিখা ছবিৰ URL থাকিব পাৰে। এটা পুৰণি ফলনৰ নাম সলনি কৰা, অস্বাভাৱিক মন্তব্য যোগ কৰা বা ঐতিহাসিক ইনজেকচন ঠিকনা মেপ কৰাৰ দ্বাৰা পৰৱৰ্তী মধ্যৱৰ্তীৰ বাবে সমলৰ অখণ্ডতা প্ৰতিষ্ঠা নহয়।

এটা প্ৰতিবেদন তদন্ত কৰোঁতে, লাভ কৰা উত্তৰটো উৎসৰ অভিপ্ৰেত সমলৰ সৈতে তুলনা কৰক আৰু TLS ক'ত অন্ত হয় তাক চিনাক্ত কৰক। সেই প্ৰমাণে প্ৰতিটো অপৰিচিত স্ক্ৰিপ্টক ছাইটৰ নিজৰ এপ্লিকেশ্যন ক'ডৰ বাগ হিচাপে গণ্য কৰাতকৈ অধিক সহায় কৰে।