Cad a insíonn REMOTE_ADDR PHP duit i ndáiríre taobh thiar de VPN
Luach é seo a sholáthair do fhreastalaí gréasáin, ní ceist isteach sa tollán. Lean cosán an iarratais, seiceáil cé a fhéadann é a athscríobh, agus coinnigh an fhéiniúlacht san fheidhmchlár.
Fiafraíonn duine éigin cén fáth a dtagann úsáideoir VPN chun solais i log an fheidhmchláir le seoladh a bhaineann leis an gcóngar, nó le seoladh a d'athraigh tar éis lóin. Tosaíonn an freagra ar cad é an luach sin: iontráil a chuir an freastalaí gréasáin in imshaol an iarratais. Ní ceist isteach sa tollán é, ní féiniúlacht deimhnithe é, agus ní geallúint é gur le duine amháin an uimhir. Má léitear é mar aon cheann de na trí rud sin, tagann freagraí muiníneacha ar soláthar atá mícheart ar bhealaí éagsúla.
Tagann an luach ón bhfreastalaí, ní ón tollán
Faigheann PHP imshaol an iarratais ón rud a rinne an script a fhorghníomhú. Déanann tagairt athróg freastalaí PHP cur síos ar na hiontrálacha seo mar rud a chruthaigh an freastalaí gréasáin, agus braitheann a n-infhaighteacht ar conas a tháinig an t-iarratas.
Is comhthéacs forghníomhaithe iomlán difriúil é script a ritheann mar chrúca ar líne ordaithe an VPN. Níl aon iarratas gréasáin aige, níl aon soicéad cliaint aige agus níl aon REMOTE_ADDR aige, agus sin é an fáth a dtugann cód gréasáin a chóipeáiltear isteach i gcrúca luachanna folmha seachas luachanna míchearta. Tá a imshaol féin ag an gcrúca, arna líonadh ag an daemon, agus déantar é a dhoiciméadú ar leithligh. Is éard atá i rochtain a fháil ar REMOTE_ADDR ansin ach rochtain a fháil ar athróg nár socraíodh riamh.
Coinnigh an t-idirdhealú sin i do cheann sula ndéanann tú dhá log a chur i gcomparáid. B'fhéidir go bhfuil iarratas leathanaigh á chur i gcomparáid agat le crúca, agus ní comparáid ar chor ar bith é sin. Seiceáil comhthéacs an fhorghníomhaithe ar dtús agus an seoladh ina dhiaidh sin.
Lean cosán an iarratais sula gcuirfidh tú muinín san uimhir
Is é an seoladh a thuairiscítear piara an naisc a chonaic an freastalaí gréasáin. Cuir rud ar bith idir an cliant agus an freastalaí sin agus athraíonn an piara. Bogann aistriúchán, foirceannadh agus cothromú ualaigh an bhreathnóireacht céim amháin níos faide ón úsáideoir.
Táirgeann ceithre chosán choitianta ceithre bhreathnóireacht éagsúla.
| Path to the listener | What can be reported |
|---|---|
| Client routed straight to the private listener, no translation | The client's tunnel address |
| Gateway translates the source before forwarding | The gateway's translated address |
| Reverse proxy terminates the client and opens its own backend connection | The proxy's backend address |
| Load balancer in front of two proxies | Whichever hop the server treats as its peer |
Scríobh síos an cosán le hainm an chinn scríbe, le fine an tseolta agus le gach pointe aistriúcháin. Gan an léarscáil sin, tá cuma chomhionann ar luach ceart agus ar luach mícheart i líne loga. Sábálann dhá líne de léaráid tráthnóna argóinte.
Ní tharlaíonn ionadú ach amháin san áit a bhfuil sé cumraithe
Féadann freastalaí nó creat an seoladh cliaint a chur in ionad a chéile go toiliúil. Déanann modúl remote-IP Apache agus modúl real-IP NGINX é sin araon, agus braitheann an luach a fhaigheann PHP ar an gcumraíocht sin móide na paraiméadair a thugtar do láimhseálaí an scripte.
Mar sin ní hé REMOTE_ADDR an piara TCP gan teagmháil i gcónaí. Is é an piara mar a roghnaigh an freastalaí é a thuairisciú tar éis a bheartas féin a chur i bhfeidhm. Socraíonn an t-idirdhealú sin an cruthúnas nó an maisiú é an luach.
Fiafraigh de úinéir an fhreastalaí cén réimse atá údarásach san imscaradh seo agus conas a chaomhnaítear an piara bunaidh nuair a tharlaíonn ionadú. Mura féidir le duine ar bith freagra a thabhairt, ní chruthaíonn an log aon rud fós.
Ná léigh ceannteidil aistrithe ar mhuinín
Féadann an té a ghlaonn ceannteidil aistrithe a sheoladh é féin. Is éard atá i gceist le bheith ag déileáil leis an gcéad iontráil scartha le camóg mar sheoladh úsáideora fíoraithe ná cinneadh chun muinín a chur in aon duine a nascann, rud atá contrártha don chuspóir atá leis an gceannteideal. Déanann an ceannteideal cur síos ar shlabhra, agus ní féidir ach le sraith iontaofa urrús a thabhairt don slabhra sin.
Úsáid tacaíocht seachfhreastalaí iontaofa an fhreastalaí nó an chreata agus an slabhra seachfhreastalaí iarbhír cumraithe, agus lig dó luachanna ó fhoinsí lasmuigh den slabhra sin a chaitheamh amach. Is í an anailís a scríobhtar de láimh an áit a bhfuil formhór na dteipeanna suimiúla ina gcónaí.
Ní athraíonn seoladh a thuairiscítear ag seachfhreastalaí foinse na bpacáistí a fheiceann balla dóiteáin níos faide suas ach an oiread. Coinnigh meiteashonraí HTTP agus scagadh líonra mar bhreathnóireachtaí ar leithligh, mar freagraíonn siad ceisteanna éagsúla.
Úsáid féiniúlacht an fheidhmchláir le haghaidh cinntí
Chun rochtain a fháil ar thaifid úsáideora, bí ag brath ar an bpríomhúdar fíordheimhnithe agus ar rialacha údaraithe an fheidhmchláir. Is féidir seoladh inmheánach a ath-leithdháileadh, agus féadann seoladh aistrithe amháin seasamh do na céadta úsáideoirí comhthráthacha. Ní féidir le seiceáil seolta aon cheann de na hairíonna sin a dheisiú.
Má theastaíonn ó na hoibríochtaí iarratas a cheangal le seisiún VPN, ceangail an seoladh breathnaithe agus an t-amstampa le taifid seisiúin údarásacha de réir na samhla aistriúcháin a dhoiciméadaigh tú. Cruthaíonn sé sin comhlachas ar féidir leat é a chosaint; ní dhéanann seoladh amháin é sin.
Le haghaidh diagnóise, logáil an cúpla réimse a theastaíonn uait seachas eagar iomlán an fhreastalaí, ar féidir leis ceannteidil agus ábhar fíordheimhnithe a iompar. Deir an chonclúid úsáideach cad a chiallaíonn an luach seo san imscaradh seo, ní cé acu luach is cosúla le cliant.