Cén fáth a dteastaíonn iontráil ar phort 80 nó 443 ó do URL, ní 45000

Clóscríobh óstainm i mbrabhsálaí agus cinneann an scéim an port cinn scríbe: 80 le haghaidh http, 443 le haghaidh https. Ní sháraíonn aon rud in freagra DNS é sin, agus ní féidir le haon riail athsheolta ar do mheaisín éisteoir a chumadh ag imeall do sholáthraí. Nuair a thugann soláthraí VPN ardphort poiblí duit mar 45000, oibríonn URL sainráite agus ní oibríonn ceann glan. Tá an bhearna ag an bpointe iontrála, ní laistigh den fheidhmchlár.

Siúil an cosán ón mbrabhsálaí go dtí an próiseas uair amháin, agus stopfaidh na trí rogha foilsithe de bheith mistéireach.

Féach cá dtéann an t-iarratas i ndáiríre

Réitíonn an brabhsálaí an t-ainm go seoladh, ansin nascann sé leis an seoladh sin ar réamhphort na scéime mura n-ainmníonn an URL ceann eile. Cinneann imeall do sholáthraí cad a tharlaíonn don nasc atá ag teacht isteach. Má mhapálann a thábla athsheolta ach 45000 chuig do sheoladh inmheánach, níl aon áit le dul ag nasc chuig 80 agus diúltaítear dó nó scartar é sula mbeidh do mheaisín páirteach ar chor ar bith.

Tarlaíonn an diúltú sin ag an imeall, agus sin é an fáth nach dtaispeánann logaí d’fheidhmchláir faic ar chor ar bith. Is fianaise í easpa logaí faoin áit ar stop an paicéad, ní fianaise go bhfuil an feidhmchlár briste.

Cén fáth nach féidir le riail áitiúil an t-imeall a shocrú

Feidhmíonn atreorú nó riail DNAT ar óstach an fheidhmchláir ar phaicéid atá tagtha cheana. Ní thagann paicéid a sheoltar chuig port 80 ag an soláthraí riamh, mar sin ní mheastófar an riail riamh. Seo an uair is coitianta a chuirtear amú sa fhadhb iomlán.

Ní féidir le DNS an port a iompar ach an oiread. Sainmhíníonn sonraíocht HTTP réamhshocruithe na scéime, agus filleann taifead A nó AAAA seoladh agus filleann CNAME ainm eile. Comhcheanglaíonn an brabhsálaí port na scéime fós, mar sin ní athraíonn ach port sainráite san URL an ceann scríbe.

Rogha a haon: coinnigh an port sainráite

Go minic is é an freagra ceart an ceann neamhghalánta. Foilsigh an URL iomlán leis an bport, cuir críoch le TLS ar iontráil a thacaíonn leis, agus déan cinnte go gcoinníonn gach nasc ginte an tionscnamh céanna. Do lucht féachana beag rialaithe tá sé seo iomlán, agus ní chosnaíonn sé faic thar uimhir phoirt infheicthe.

Seiceáil atreoruithe agus scóip fianán agus tú ann, mar déanann backend a scríobhann a óstainm féin i gceanntásc Location an socrú a chealú.

Rogha a dó: iontráil fhíor ar an réamhphort a fháil

Athsheolann roinnt soláthraithe agus socruithe óstála 80 agus 443 ar sheoladh comhroinnte nó tiomnaithe mar sheirbhís dhoiciméadaithe. Fiafraigh cad atá san áireamh i ndáiríre in ionad glacadh leis go gciallaíonn seoladh amach poiblí poirt isteach treallacha. Ní deir seoladh amach tiomnaithe faic faoin athsheoladh isteach.

Deimhnigh úinéireacht agus infhaighteacht i scríbhinn, lena n-áirítear cad a tharlaíonn don iontráil nuair a athnascann an tollán le seoladh difriúil. Cruthaíonn iontráil a ghluaiseann leis an tollán briseadh a bhfuil cuma teipeanna DNS orthu.

Rogha a trí: frontend a chur chun tosaigh

Is féidir le seachfhreastalaí inbhéartach ar sheoladh inrochtana éisteacht ar 443 agus TLS a chríochnú agus nasc ar leith a oscailt chuig an backend thar an VPN. Feiceann cuairteoirí ainm agus réamhphort an frontend, agus labhraíonn an frontend le hardphort an backend thar do cheann. Oibríonn sé seo toisc go n-athraíonn sé an ailtireacht in ionad troid leis an bpointe iontrála. Ní theastaíonn aon phort isteach ón backend ansin ar an idirlíon poiblí ar chor ar bith.

Athraíonn sé freisin an rud a oibríonn tú. Is leis an frontend TLS poiblí, beartas rochtana, logaí agus infhaighteacht, agus caithfidh sé roghnú an backend a theorannú don tseirbhís bheartaithe. Má úsáideann an léim ón frontend chuig an backend HTTPS, coinnigh bailíochtú an teastais ar an léim sin.

Coinnigh tionscnamh amháin

Cruthaíonn óstainm poiblí, scéim agus port an frontend an tionscnamh a úsáideann cuairteoirí, mar sin cumraigh URL seachtrach an fheidhmchláir, atreoruithe agus fianáin don tionscnamh sin. Seol an t-óstach bunaidh agus an scéim sheolta ar aghaidh má thógann an feidhmchlár naisc iomlána. Cealaíonn freagra a phreabann úsáideoirí chuig ainm príobháideach nó ardphort an iontráil ghlan a thóg tú díreach.

Ansin socraigh ag cuimhneamh ar an lucht féachana. Is féidir le URL gairid frontend bainistithe a chosaint, agus ní fiú seirbhís phríobháideach atá dírithe ar VPN amháin a iompú go poiblí de thaisme.