VPN an haɗa amma gauraye abun ciki har yanzu an toshe: me za a gyara

Rabin shafin yana nunawa, takardar salo ɗaya tana kwance a launin toka a cikin panel ɗin Cibiyar sadarwa, kuma abokin ciniki na VPN har yanzu yana ba da rahoton rami mai lafiya. Duk waɗannan abubuwan lura guda uku gaskiya ne a lokaci ɗaya, domin burauza ya yi hukunci a kan buƙatar da shafin ya yi kuma ramin ba shi da murya a wannan hukuncin. Abin da ke rufe shari'ar shawara ce ba saiti ba: gyara ambaton, miƙa shi ga wanda ya mallaki gidan, ko bar dogaro. Kowace zaɓi tana da gwaji mai sauƙi, kuma zaɓar marar kyau yana cinye zagaye ɗaya na tallafi.

Me ya sa ramin ba zai iya rufe reshen albarkatu ba

Gauraye abun ciki yana farawa da takardar HTTPS da ke neman reshen albarkatu ta hanyar HTTP kawai. Kowane URL ana hukunta shi bisa ga tsarinsa, saboda haka kariyar takardar uwa ba ta taɓa miƙa zuwa buƙatar yaro. Ƙara ɓoyewa da aka saka a ƙarƙashin burauza yana canza abin da ke tafiya a waya, ba http:// da alamar ta nema ba.

Burauzan zamani suna raba waɗannan buƙatu zuwa ƙungiyoyi biyu kuma suna mu'amala da su daban. Rubuce-rubuce, takardun salo, iframe da kira ta fetch, XMLHttpRequest ko WebSocket ana ƙi su kai tsaye, ba tare da wani ƙoƙarin haɓakawa ba. Hotuna, sauti da bidiyo ana rubuta su zuwa https:// kuma a sake neman su, kuma ana barin lodawa idan wannan karɓar mai aminci ta kasa. URL na reshen albarkatu wanda gidansa ya zama adireshin IP tsirara an keɓe shi daga haɓakawa, saboda haka hoton HTTP a gidan IP yana ci gaba da toshewa maimakon a gyara shi a asirce. Wannan rarrabuwar, gami da wannan keɓe a gefen da za a iya haɓakawa, an rubuta shi a cikin jagorar Mozilla game da gauraye abun ciki. Chrome yana amfani da irin wannan ƙin ga saukake marasa aminci da aka fara daga shafi mai aminci, shi ya sa hanyar haɗin PDF za ta iya mutuwa yayin da shafin da ke kewaye ya yi kama da lafiya.

Don haka layin toka hujja ce cewa kulawa tana aiki, ba hujjar cewa ramin ya zubar da rubutu bayyananne ba. Ka ɗauki layin a matsayin ganowa da ke nuni ga ambato ɗaya, ba dukan shafin ba.

Ƙayyade wanda ya mallaki ambaton da ba shi da aminci

Tsara URL mai matsala bisa ga inda aka samar da ita kafin ka canza wani abu. Wannan amsar ita ce ke yanke shawara ko za ka iya fitar da gyara a yau, ko mai bayarwa dole ya fitar da ɗaya, ko dogaro dole ya bar shafin. Karanta shi a cikin ginshiƙin Initiator a panel ɗin Cibiyar sadarwa, domin alamar da ke kan allo sau da yawa ana haɗa ta a lokacin gudana.

Lokacin da gidan ya riga ya amsa a kan 443 kuma ambaton ne kawai ke cewa http, gyaran gida ne: canza ambaton, share ajiyar shafin kuma tabbatar layin ya zama https. Ba za a iya gyara gidan da ke saurara a tashar 80 kawai ta hanyar gyara ba, don haka albarkatun suna ƙaura, an sanya wani abu da kuke sarrafawa a gabansa, ko ya ɓace. URL da manajan tambari ya saka yana ci gaba da bayyana ko da samfurin ku yana da tsabta, kuma wannan shari'ar ta shiga cikin tikiti tare da ainihin URL da layin konsol a haɗe. Faɗa wa ma'aikata su ƙyale abun ciki mara aminci ba ɗaya ne daga cikin waɗannan zaɓuɓɓukan ba, domin yana kashe dubawa ga kowane shafi da wannan bayanin burauza ke ziyarta.

Gyara ambaton maimakon saitin burauza

Sake loda aikin da ke kasa tare da adana tarihin cibiyar sadarwa kuma tace panel ɗin bisa ga gidan da kuke zargi. Konsol ɗin yana ambata URL da umarnin, wanda ke yanke shawara ko an ƙi buƙata ko an haɓaka ta kafin ka taɓa samfuri.

curl -sSI https://cdn.example.org/vendor.js | head -n 1
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' -L https://cdn.example.org/vendor.js

Akwai kulawa biyu masu taimako da ya kamata a sani, kuma babu ɗaya da ke maye gurbin gyaran. Kanun Content-Security-Policy tare da upgrade-insecure-requests yana sa burauza ya sake rubuta URL ɗin reshen albarkatu na http kafin su bar shafin, wanda ke kama tsoffin ambato da ba ku same su ba. Buƙatar da aka sake rubutawa tana gaza har yanzu idan gidan da ake nufi bai ba da HTTPS ba, don haka kanun yana canza URL ɗin da burauza ke gwadawa kawai. HSTS yana aiki ga kowane gida, wanda ke nufin manufa a yankin ku ba ta yin komai ga CDN na ɓangare na uku da bai taɓa aika kanun ba. Bayan canza samfuri, share ajiyar shafin kuma nemo tsohon sunan gida a cikin HTML da aka nuna, domin wannan URL ɗin na iya zuwa ta wani ɓangare, igiyar fassara ko filin bayanan bayanai.

Bi kuma jujjuyawar, domin sarkar da ta fara da https:// na iya sauka a wurin http:// kuma burauza yana hukunta tsallen ƙarshe. Siffar -L umarnin na biyu da ke sama tana buga wannan URL mai tasiri a gare ku. Idan tsallen ƙarshe shine http tsirara, ambaton ba daidai ba ne har yanzu ko da hanyar haɗin da ka gyara ta yi kyau.

Tabbatar da shafin tare da konsol da panel ɗin cibiyar sadarwa

Sake loda tare da kashe ajiya kuma ka bi aikin gaba ɗaya, gami da maɓallan da ke loda abun ciki bisa buƙata. Lodawar farko ta shafi tana ɓoye widget ɗin rago, fale-falen taswira da rubutun mai kunnawa waɗanda ke bayyana ne kawai bayan dannawa. Konsol ɗin bai kamata ya ƙunshi shigarwar gauraye abun ciki ba kuma kowane layin da ka taɓa ya kamata ya nuna https. Ɗauki konsol ɗin da layin buƙatar kafin ka rufe tikiti, domin wannan yanayin yana da wahala a sake gina shi bayan turawa ta gaba.

Lokacin da albarkatun na wani ne, aika abubuwa huɗu: ainihin URL, nau'in buƙata, rubutun konsol da shafin da yake bayyana. Ɓoye masu gano zaman a cikin duk abin da ka liƙa a tikiti. Rahoto da ke cewa kawai hotuna sun lalace ba ta ba mai shi komai don bincike ba.

Ramin yana ci gaba da aikinsa yayin da gyaran ke cikin ambaton da ya samar da buƙatar. Bayan turawa, sake neman sunan gida a cikin samfuri da kunshin mai bayarwa, kuma rufe shari'ar ne kawai idan babu wata shigar da aka toshe ta gauraye abun ciki da ta rage a konsol ɗin.