Iyakance sake rubuta abun ciki na proxy da no-transform da HTTPS

Proxy da ke canza abun ciki na iya canza amsa a hanya zuwa burauza: sake matse hoto, sake rubuta markup ko saka JavaScript mai taimako. Shafi da ke aiki a wata cibiya kuma ya sami markup da ba a sani ba a wata na iya fuskantar irin wannan halin na tsaka-tsaki.

Don rukunin yanar gizon da kuke gudanarwa, HTTP yana bayar da umarnin amsa bayyananne:

Cache-Control: no-transform

RFC 9111 yana buƙatar tsaka-tsaki da ya karɓi wannan umarnin amsa ya bar abun ciki ba tare da an canza shi ba, ko yana aiwatar da ajiya ko a'a. Wannan ya shafi sake matse hoto da saka markup, ba kawai ko an adana abu ba.

Riƙe shi tare da manufar ajiya data ke

Idan amsa tana da umarnin ajiya tuni, ƙara buƙatar da gangan maimakon watsar da sauran manufar. Misali, kayan da za a iya ajiya a fili na iya samun:

Cache-Control: public, max-age=3600, no-transform

Wannan misali yana kiyaye manufar sabo na awa ɗaya yayin da yake hana canza abun ciki. no-transform baya nufin no-store kuma baya kashe aikin jigilar da aka saba. Sanya shi a kan amsoshin da abun cikinsu na asali ke da muhimmanci, gami da amsoshin hoto daban inda ya dace.

Umarnin yana aiki ta hanyar bin ka'ida na tsaka-tsaki. Ba ya hana na'urar cibiyar yin watsi da umarnin ta hanyar sirri.

Kare jigilar ma

HTTPS yana ba burauza haɗi mai tabbaci da kariyar aminci zuwa abokin TLS ɗinsa. Proxy na mai ɗauka na yau da kullum da ke wucewa da zirga-zirgar da aka ɓoye ba zai iya saka rubutun a ɓoye cikin wannan haɗin da aka kare ba. Ci gaba da tabbatar da takardar shaida; proxy na duba da aka amince da shi a gida wanda ke ƙare TLS wani tsari ne daban.

Bayar da shafin da albarkatun da ya dogara da su ta HTTPS. Juya masu ziyartar HTTP zuwa HTTPS, kuma yi la'akari da HSTS don turawar da za ta iya tallafa masa akai-akai. Juya shi kaɗai yana farawa da musayar HTTP marar kariya ga mai ziyara da ya yi amfani da adireshin HTTP; manufar HSTS da aka koya a baya ko da aka riga aka loda tana canza wannan zaɓi na farko.

Toshe rubutun da aka saka na iya rage tasirinsa da ake gani, amma amsar na iya kasancewa tana ɗauke da HTML da aka canza ko adiresoshin hoto da aka sake rubutawa. Maye gurbin tsohon sunan aiki ɗaya, ƙara sharhi marar kyau ko tsara adireshin saka na tarihi baya tabbatar da amincin abun ciki ga tsaka-tsakin na gaba.

Lokacin binciken rahoto, kwatanta amsar da aka karɓa da abun cikin da asalin ya yi niyya kuma gano inda TLS ke ƙarewa. Wannan shaidar ta fi amfani da ɗaukan kowane rubutu da ba a sani ba a matsayin kuskure a cikin lambar aikace-aikacen rukunin yanar gizon kanta.