Teipeanna DNS i slabhra seachfhreastalaí HTTP: cén chéim a réitíonn an t-ainm?
Deighil rochtain ar an seachfhreastalaí áitiúil, réiteach an tuismitheora agus réiteach an tsuímh agus tú ag diagnóisiú seachfhreastalaí seolta slabhraithe.
client → local forward proxy → HTTP parent → websiteTosaigh leis an ainm a theipeann seach a rá gur leis “an seachfhreastalaí” an DNS ar fad:
| Ainm ag teastáil | An chéim ar gá di é a shroicheadh |
|---|---|
| Críochphointe an tseachfhreastalaí áitiúil | An cliant |
| Críochphointe an tuismitheora HTTP | An seachfhreastalaí seolta áitiúil |
| Críochphointe an tsuímh | An tuismitheoir nuair a osclaíonn sé an nasc deiridh |
Is féidir leis na céimeanna sin réiteoirí éagsúla a úsáid nuair is ainmneacha óstaigh iad na críochphointí. Le HTTPS, féadann seachfhreastalaí seolta óstach agus port ceann scríbe CONNECT a chur ar aghaidh chuig an tuismitheoir, a dhéanann an nasc deiridh. Ní gá don bhunchlient an suíomh a réiteach ar dtús. Iompraíonn seoladh simplí HTTP faisnéis faoin gceann scríbe ar aghaidh freisin.
Ní gealltanas é seo go ndéanann díreach aon mheaisín amháin gach ainm a fhiosrú. Is féidir le measúnú ACL, taisceadh, polasaí agus sonraí cur i bhfeidhm cuardaigh bhreise a chruthú.
Seiceáil an polasaí cúltaca nuair nach bhfuil an tuismitheoir ar fáil. Má cheadaítear rochtain dhíreach, féadann an seachfhreastalaí áitiúil a bheith ina chéim a fhéachann leis an suíomh, lena chinntí féin maidir le réiteoir agus seoladh foinse. Ní chruthaíonn cumraíocht tuismitheora amháin go n-úsáideadh gach iarratas é.
Ar theip, sainaithin an t-ainm agus an próiseas atá ag iarraidh é a réiteach sula ndéantar eagarthóireacht ar chomhad hosts. Ní féidir le heagarthóireacht ar thaobh an chliaint gach cinneadh níos déanaí a dheisiú. Baineann an fhoinse phoiblí deiridh leis an gcéim a osclaíonn nasc an tsuímh; breathnú ar an bhfoinse sin ní hionann é agus tomhas cá dtarlaíonn an DNS.