VPN ceangailte ach ábhar measctha fós blocáilte: cad a cheartú

Rindreáiltear leath an leathanaigh, tá stílbhileog amháin liath sa phainéal Líonra, agus tuairiscíonn an cliant VPN tollán sláintiúil fós. Tá na trí bhreathnóireacht fíor ag an am céanna, mar mheas an brabhsálaí iarratas a rinne an leathanach agus ní raibh aon vóta ag an tollán sa mheas sin. Is cinneadh, ní socruithe, a dhúnann an cás: deisigh an tagairt, éascaigh chuig an té a shealbhaíonn an t-óstach í, nó scaoil leis an spleáchas. Tá tástáil saor ag gach ceann de na roghanna sin, agus má roghnaíonn tú an ceann mícheart, ídeofar timthriall tacaíochta.

Cén fáth nach féidir leis an tollán fo-acmhainn a chlúdach

Tosaíonn ábhar measctha le doiciméad HTTPS a iarann fo-acmhainn thar HTTP lom. Measúnáitear gach URL ar a scéim féin, mar sin ní shíneann cosaint na híosdoiciméide chuig iarratas linbh riamh. Athraíonn criptiú a chuirtear faoin mbrabhsálaí an rud a thaistealaíonn ar an sreang, ní an http:// a d'iarr an mharcáil.

Roinneann brabhsálaithe reatha na hiarratais seo ina dhá ghrúpa agus caitheann siad leo go difriúil. Diúltaítear go huile do scripteanna, stílbhileoga, iframes agus glaonna le fetch, XMLHttpRequest nó WebSocket, gan aon iarracht uasghrádaithe roimh ré. Athscríobhtar íomhánna, fuaim agus físeán go https:// agus iarrtar arís iad, agus tréigtear an luchtú nuair a theipeann ar an aisghabháil shlán sin. Tá URL fo-acmhainne a bhfuil a hóstach ina sheoladh IP lom díolmhaithe ón uasghrádú, mar sin fanann íomhá HTTP ar óstach IP blocáilte in ionad a bheith deisithe go ciúin. Tá an roinnt, lena n-áirítear an díolúine sin ar an taobh inuasghrádaithe, doiciméadaithe in treoir Mozilla ar ábhar measctha. Cuireann Chrome diúltú comhchosúil i bhfeidhm ar íoslódálacha neamhshlána a thosaítear ó leathanach slán, agus is é sin an fáth gur féidir le nasc PDF bás a fháil agus an leathanach timpeall air ag breathnú slán.

Is é an ró liath, mar sin, an cruthúnas go n-oibríonn an rialtán, ní an cruthúnas gur sceith an tollán téacs lom. Caith leis an ró mar aimsiú a dhíríonn ar aon tagairt amháin seachas ar an leathanach iomlán.

Socraigh cé a shealbhaíonn an tagairt neamhshlán

Sórtáil an URL ciontach de réir an áit a dtáirgtear é sula n-athraíonn tú aon rud. Socraíonn an freagra sin an féidir leat deisiú a sheoladh inniu, an gcaithfidh díoltóir ceann a scaoileadh, nó an gcaithfidh an spleáchas an leathanach a fhágáil. Léigh é sa cholún Initiator sa phainéal Líonra, mar is minic a chuirtear an mharcáil ar an scáileán le chéile ag am rite.

Nuair a fhreagraíonn an t-óstach cheana féin ar 443 agus ní deir ach an tagairt http, tá an deisiú áitiúil: athraigh an tagairt, glan taisce an leathanaigh agus deimhnigh go n-iompaíonn an ró go https. Ní féidir óstach nach n-éisteann ach ar phort 80 a chur chun comhréire trí eagarthóireacht, mar sin bogann an acmhainn, cuirtear rud a rialaíonn tú os a comhair, nó imíonn sí. Tagann URL a ionsuíonn bainisteoir clibeanna chun solais fós fiú nuair atá do theimpléad féin glan, agus baineann an cás sin le ticéad a bhfuil an URL cruinn agus líne an chonsóil ceangailte leis. Ní hé ceann ar bith de na roghanna seo ná a rá leis an bhfoireann ábhar neamhshlán a cheadú, mar múchann sé an seic do gach suíomh a dtugann an phróifíl bhrabhsálaí sin cuairt air.

Deisigh an tagairt seachas socrú an bhrabhsálaí

Athluchtaigh an sreabhadh a theipeann agus an loga líonra coinnithe agus scag an painéal de réir an óstaigh a bhfuil amhras ort faoi. Ainmníonn an consól an URL agus an treoir, rud a shocraíonn ar diúltaíodh d'iarratas nó ar uasghrádaíodh é sula dtagann tú i dteagmháil le teimpléad.

curl -sSI https://cdn.example.org/vendor.js | head -n 1
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' -L https://cdn.example.org/vendor.js

Is fiú dhá rialtán tacaíochta a bheith ar eolas, agus ní thagann ceachtar acu in ionad an deisiúcháin. Ceanntásc Content-Security-Policy le upgrade-insecure-requests a chuireann ar an mbrabhsálaí URLanna fo-acmhainne http a athscríobh sula bhfágann siad an leathanach, rud a ghabhann seantagairtí nach bhfuair tú fós. Teipeann an t-iarratas athscríofa fós nuair nach seirbheálann an t-óstach sprice HTTPS, mar sin ní athraíonn an ceanntásc ach cé acu URL a thriailfidh an brabhsálaí. Oibríonn HSTS de réir óstaigh, rud a chiallaíonn nach ndéanann polasaí ar do fhearann féin aon rud do CDN tríú páirtí nár sheol an ceanntásc riamh. Tar éis teimpléad a athrú, glan taisce an leathanaigh agus cuardaigh an HTML rindreáilte don seanocht ainm óstaigh, mar is féidir leis an URL céanna teacht freisin trí pháirt, trí shreang aistriúcháin nó trí réimse bunachar sonraí.

Lean na hatreoruithe freisin, mar is féidir le slabhra a thosaíonn ar https:// teacht i dtír ar shuíomh http:// agus measann an brabhsálaí an léim dheireanach. An -L fhoirm den dara ordú thuas a phriontálann an URL éifeachtach sin duit. Má tá an léim dheireanach ina http lom, tá an tagairt fós mícheart cé go raibh cuma mhaith ar an nasc a chuir tú in eagar.

Deimhnigh an leathanach leis an consól agus an painéal líonra

Athluchtaigh leis an taisce díchumasaithe agus siúil an sreabhadh arís, lena n-áirítear na cnaipí a luchtaíonn ábhar ar éileamh. Folaíonn an chéad luchtú leathanaigh giuirléidí leisciúla, tíleanna léarscáile agus scripteanna seinnteora nach dtagann chun solais ach tar éis clice. Níor cheart go mbeadh aon iontrálacha ábhair mheasctha ar an gconsól agus ba cheart go dtaispeánfadh gach ró a mbain tú leis https. Gabh an consól agus ró an iarratais sula ndúnfaidh tú an ticéad, mar is deacair an staid sin a athchruthú tar éis an chéad imscartha eile.

Nuair is le duine éigin eile an acmhainn, seol ceithre rud: an URL cruinn, an cineál iarratais, téacs an chonsóil agus an leathanach ina bhfeictear é. Folaigh aitheantóirí seisiúin i ngach rud a ghreamaíonn tú i dticéad. Ní thugann tuarascáil nach ndeir ach go bhfuil íomhánna briste aon rud don úinéir le cuardach.

Leanann an tollán ag déanamh a chuid oibre féin agus an deisiú ina chónaí sa tagairt a tháirg an t-iarratas. Cuardaigh ainm an óstaigh uair amháin eile sa teimpléad agus sa bheart díoltóra tar éis an imscartha, agus dún an cás ach amháin nuair nach bhfuil aon iontráil ábhair mheasctha blocáilte fágtha sa chonsól.