HTTP ۋاكالەتچى زەنجىرىدىكى DNS مەسىلىسى: قايسى باسقۇچ نامنى ھەل قىلىدۇ؟
زەنجىرسىمان يۆتكەش ۋاكالەتچىسىنى تەكشۈرگەندە يەرلىك ۋاكالەتچىگە يېتىشنى، ئاتا ۋاكالەتچىنى ھەل قىلىشنى ۋە تور بېكەتنى ھەل قىلىشنى ئايرىڭ.
client → local forward proxy → HTTP parent → websiteبارلىق DNS «ۋاكالەتچىنىڭ» دېيىشتىن كۆرە مەغلۇپ بولغان نامدىن باشلاڭ:
| كېرەكلىك نام | يېتىشى كېرەك بولغان باسقۇچ |
|---|---|
| يەرلىك ۋاكالەتچىنىڭ ئاخىرقى نۇقتىسى | خېرىدار |
| HTTP ئاتا ۋاكالەتچىنىڭ ئاخىرقى نۇقتىسى | يەرلىك يۆتكەش ۋاكالەتچىسى |
| تور بېكەتنىڭ ئاخىرقى نۇقتىسى | ئاتا ۋاكالەتچى ئاخىرقى ئۇلانمىنى ئاچقاندا |
ئاخىرقى نۇقتىلار كومپيۇتېر ئاتى بولغاندا بۇ باسقۇچلار ئوخشىمىغان ھەل قىلغۇچلارنى ئىشلىتەلەيدۇ. HTTPS ئۈچۈن يۆتكەش ۋاكالەتچىسى CONNECT نىڭ نىشان كومپيۇتېرى ۋە ئېغىزىنى ئاتا ۋاكالەتچىگە بېرەلەيدۇ، ئاخىرقى ئۇلانمىنى ئاتا ۋاكالەتچى قۇرىدۇ. ئەسلى خېرىدار ئالدى بىلەن تور بېكەتنى ھەل قىلىشى شەرت ئەمەس. ئادەتتىكى HTTP يۆتكەش تە نىشان ئۇچۇرىنى ئالدىغا ئېلىپ ماڭىدۇ.
بۇ ھەر بىر نامنى دەل بىرلا ماشىنا سورايدۇ دېگەن ۋەدە ئەمەس. ACL باھالاش، غەملەش، سىياسەت ۋە ئەمەلىيلەشتۈرۈش تەپسىلاتلىرى قوشۇمچە ئىزدەشلەرنى كەلتۈرۈپ چىقىرىشى مۇمكىن.
ئاتا ۋاكالەتچى يوق چاغدا زاپاس سىياسەتنى تەكشۈرۈڭ. بىۋاسىتە كىرىشكە رۇخسەت قىلىنسا، يەرلىك ۋاكالەتچى ئۆزىنىڭ ھەل قىلغۇچ ۋە مەنبە ئادرېس قارارلىرى بىلەن تور بېكەتكە قارىغان باسقۇچقا ئايلىنىشى مۇمكىن. پەقەت ئاتا ۋاكالەتچىنى سەپلەش ھەر بىر تەلەپنىڭ ئۇنى ئىشلەتكەنلىكىنى ئىسپاتلىمايدۇ.
مەسىلە يۈز بەرگەندە، hosts ھۆججىتىنى تەھرىرلەشتىن بۇرۇن نامنى ۋە ئۇنى ھەل قىلىشقا ئۇرۇنۇۋاتقان جەرياننى ئېنىقلاڭ. خېرىدار تەرەپتىكى تەھرىرلەش كېيىنكى بارلىق قارارلارنى تۈزىتەلمەيدۇ. ئاخىرقى ئاممىۋى مەنبە تور بېكەت ئۇلانمىسىنى ئاچقان باسقۇچقا تەۋە; شۇ مەنبەنى كۆزىتىش DNS نىڭ قەيەردە يۈز بەرگەنلىكىنى ئۆلچەش بىلەن ئوخشاش ئەمەس.