Me ya sa URL ɗinka ke buƙatar shigarwa a tashar 80 ko 443, ba 45000 ba

Rubuta sunan mai masauki a cikin browser kuma tsarin ne ke ƙayyade tashar manufa: 80 don http, 443 don https. Babu wani abu a cikin amsar DNS da ke wuce wannan, kuma babu wata ka’idar turawa a injinka da za ta iya ƙirƙirar mai sauraro a gefen mai badaka. Lokacin da mai badaka VPN ya ba ka babbar tashar jama’a kamar 45000, URL bayyananne yana aiki amma mai tsabta ba ya aiki. Ragin yana a wurin shigarwa, ba cikin manhajar ba.

Bi hanyar daga browser zuwa tsari sau ɗaya, kuma zaɓuɓɓukan wallafa guda uku za su daina zama abin mamaki.

Duba inda buƙatar ke zuwa da gaske

Browser yana warware sunan zuwa adireshi, sannan ya haɗa zuwa wannan adireshin a tashar da aka saba na tsarin sai dai idan URL ta ambaci wata. Gefen mai badakarka ne ke yanke shawarar abin da zai faru da haɗin da ke shigowa. Idan teburin turawarsa yana danganta 45000 kawai da adireshinka na ciki, haɗi zuwa 80 ba shi da inda zai je kuma ana ƙi shi ko a watsar da shi kafin injinka ya shiga.

Wannan ƙin yana faruwa a gefe, shi ya sa rajistan manhajarka ba ya nuna komai. Rashin rajista shaida ce kan inda fakitin ya tsaya, ba shaida ba ce cewa manhajar ta lalace.

Me ya sa ka’ida ta gida ba za ta iya gyara gefen ba

Juyawa ko ka’idar DNAT a kan mai masaukin manhaja tana aiki ne a kan fakitin da suka riga sun iso. Fakitin da aka tura zuwa tashar 80 a wurin mai badaka ba sa isowa kwata-kwata, don haka ba a taɓa kimanta ka’idar ba. Wannan ita ce sa’ar da aka fi ɓata a cikin dukan matsalar.

DNS ma ba zai iya ɗaukar tashar ba. bayani na HTTP yana bayyana tsoffin ƙimar tsarin, kuma rikodin A ko AAAA yana mayar da adireshi yayin da CNAME ke mayar da wani suna. Browser har yanzu yana haɗa tashar tsarin, don haka tashar da aka bayyana a URL ita kaɗai ke canza manufa.

Zaɓi na ɗaya: riƙe tashar da aka bayyana

Sau da yawa amsar da ta dace ita ce wadda ba ta da kyau. Wallafa cikakken URL tare da tashar, ƙare TLS a shigarwar da ke goyan bayan hakan, kuma tabbatar kowane hanyar da aka ƙirƙira tana riƙe asali ɗaya. Ga ƙaramin masu sauraro da ake sarrafawa wannan cikakke ne, kuma ba ya kashe komai face lambar tasha da ake gani.

Duba juyawa da iyakar kuki yayin da kake can, domin backend da ke rubuta sunan mai masaukinta a cikin taken Location yana soke wannan tsari.

Zaɓi na biyu: samun ainihin shigarwa a tashar da aka saba

Wasu masu badaka da tsarin ɗaukar baƙi suna tura 80 da 443 a kan adireshin da aka raba ko na musamman a matsayin sabis ɗin da aka rubuta. Tambayi abin da a zahiri ya ƙunsa maimakon ɗauka cewa adireshin fita na jama’a yana nufin tashoshi masu shigowa ba bisa ka’ida ba. Adireshin fita na musamman ba ya faɗin komai game da turawa mai shigowa.

Tabbatar da mallaka da samuwa a rubuce, gami da abin da zai faru da shigarwar idan tunnel ɗin ya sake haɗawa da wani adireshi daban. Shigarwar da ke tafiya da tunnel ɗin tana haifar da katsewar da ke kama da gazawar DNS.

Zaɓi na uku: sanya frontend a gaba

Proxy na baya a kan adireshin da za a iya isa zai iya saurara a 443 kuma ka ƙare TLS kuma ya buɗe wata haɗi daban zuwa backend ta VPN. Masu ziyara suna ganin sunan frontend da tashar da aka saba, yayin da frontend ke magana da babbar tashar backend a madadinka. Wannan yana aiki domin yana canza gine-gine maimakon yin gwagwarmaya da wurin shigarwa. Sannan backend ba ya buƙatar kowace tasha mai shigowa a intanet ɗin jama’a kwata-kwata.

Hakanan yana canza abin da kake gudanarwa. Frontend ne ke da TLS na jama’a, manufar shiga, rajista da samuwa, kuma dole ne ya iyakance zaɓin backend ga sabis ɗin da aka yi niyya. Idan tsalle daga frontend zuwa backend yana amfani da HTTPS, riƙe tabbatar da takardar shaida a wannan tsallen.

Riƙe asali ɗaya

Sunan mai masauki na jama’a, tsari da tashar frontend suna yin asalin da masu ziyara ke amfani da shi, don haka saita URL na waje na manhajar, juyawa da kukoki don wannan asalin. Aika ainihin mai masauki da tsarin da aka tura idan manhajar tana gina hanyoyi cikakke. Amsa da ke mayar da masu amfani zuwa suna na sirri ko babbar tasha tana soke tsaftataccen shigarwar da ka gina yanzu.

Sannan yanke shawara da la’akari da masu sauraro. Gajeren URL zai iya ba da hujja ga frontend ɗin da ake sarrafawa, kuma bai cancanci ka mai da sabis ɗin sirri na VPN kawai ya zama na jama’a bisa kuskure ba.