د no-transform او HTTPS سره د پروکسي منځپانګې بیا لیکل محدود کړئ

هغه پروکسي چې منځپانګه بدلوي کولی شي ځواب د براوزر په لور په لاره کې بدل کړي: انځور بیا کمپریس کړي، نښې بیا ولیکي یا مرستندویه JavaScript دننه کړي. هغه پاڼه چې په یوه شبکه کې کار کوي او په بله کې ناپېژندل شوې نښې ترلاسه کوي، کېدای شي د همدې منځګړي چلند سره مخ وي.

د هغه سایټ لپاره چې تاسو یې چلوئ، HTTP یو روښانه د ځواب لارښود وړاندې کوي:

Cache-Control: no-transform

RFC 9111 غوښتنه کوي چې د دې ځواب لارښود ترلاسه کوونکی منځګړی منځپانګه بې بدلونه پرېږدي، که هغه منځګړی کیش پلي کوي یا نه. دا د انځور بیا کمپریس او د نښو دننه کولو سره تړاو لري، نه یوازې د دې سره چې یو شی زېرمه کیږي که نه.

له شته کیش تګلارې سره یې وساتئ

که ځواب لا دمخه د کیش لارښودونه لري، اړتیا په قصد سره اضافه کړئ نه دا چې د تګلارې پاتې برخه پرېږدئ. د بېلګې په توګه، یو عامه کیش کېدونکی سرچینه کېدای شي دا ولري:

Cache-Control: public, max-age=3600, no-transform

دا بېلګه د یو ساعت تازګۍ تګلاره ساتي او په عین وخت کې د منځپانګې بدلون منع کوي. no-transform د no-store مانا نه لري او عادي لېږد پروسس نه بندوي. هغو ځوابونو ته یې وټاکئ چې اصلي منځپانګه یې مهمه ده، په شمول جلا د انځور ځوابونه چې مناسب وي.

لارښود د منځګړي په پلي کولو کار کوي. دا په کریپټوګرافیک ډول د شبکې وسیله نه شي منع کولی چې لارښود له پامه وغورځوي.

لېږد هم وساتئ

HTTPS براوزر ته د خپل TLS همکار په لور د تصدیق او بشپړتیا ساتنې سره اړیکه ورکوي. عادي کیریر پروکسي چې کوډ شوی ترافیک تېروي نشي کولی په خاموشۍ سره په هغه ساتل شوې اړیکه کې سکریپټ دننه کړي. د سند تصدیق فعال وساتئ؛ هغه ځایي باوري پلټنې پروکسي چې TLS پای ته رسوي بله ترتیبه ده.

پاڼه او هغه ته اړوند سرچینې د HTTPS له لارې وړاندې کړئ. HTTP لیدونکي HTTPS ته واړوئ، او د هغه ځای پرځای کولو لپاره HSTS په پام کې ونیسئ چې کولی شي په دوامداره توګه یې ملاتړ وکړي. یوازې لارښوونه د HTTP URL کاروونکي لیدونکي لپاره د ناساتل شوي HTTP تبادلې سره پیل کیږي؛ هغه HSTS تګلاره چې مخکې زده شوې یا مخکې لوډ شوې وي هغه لومړنی انتخاب بدلوي.

د دننه شوي سکریپټ بندول کولی شي د هغې ښکاره اغېزې کمې کړي، خو ځواب ممکن لا دمخه بدل شوی HTML یا بیا لیکل شوي د انځور URL ولري. د یو زوړ فنکشن نوم بدلول، غیر عادي تبصره اضافه کول یا د تاریخي دننه کولو پته نقشه کول د بل منځګړي لپاره د منځپانګې بشپړتیا نه ټینګوي.

کله چې یو راپور څیړئ، ترلاسه شوی ځواب د سرچینې د ارادي منځپانګې سره پرتله کړئ او معلومه کړئ چې TLS چېرته پای ته رسي. هغه شواهد له دې څخه ډیر ګټور دي چې هر نا اشنا سکریپټ د سایټ د خپل اپلیکیشن کوډ کې تېروتنه وګڼل شي.