د CloudFront جیو بلاک کول د VPN شاته: د وتنې تشخیص

جیو محدودیت د IP پتې په اړه پرېکړه ده، او VPN بدلوي چې خدمت کومه پته ګوري. همدا یوه جمله د ملاتړ قطار ته رسېدونکي ډېری ګډوډ راپورونه تشریح کوي: «سایټ کور کې کار کوي او تونل کې ناکامېږي» او «سایټ تونل کې کار کوي خو په دفتر کې بل څوک یې نه شي لوډولی» هماغه یوه میکانیزم دی چې مخالفې پایلې ورکوي. دا لارښود تشخیص په هغه ترتیب کې ترسره کوي چې لاملونه لرې کوي، د هغه څه څخه پیل چې څنډې واقعاً تاسو ته ویلي. ورته وتونکې پته کولای شي یو کنټرول تېر کړي او په بل کې ناکامه شي، ځکه هر کنټرول د دې پتې بېله ځانګړنه ارزوي.

له هر څه بدلولو دمخه 403 ولولئ

جیو بلاک او WAF بلاک دواړه 403 ته راځي، او دواړه په بېلو ځایونو کې سمېږي. د ځواب سرلیکونه او د بدن لومړی کرښه ثبت کړئ، ځکه CloudFront د کېش سرلیک او د لامل تار ورزیاتوي چې وایي کومه طبقه ځواب ورکړ:

curl -sS -o /tmp/body.txt -D /tmp/headers.txt https://d111111abcdef8.cloudfront.net/
grep -i "x-cache\|via" /tmp/headers.txt
head -c 300 /tmp/body.txt

کله چې وېش پخپله د جغرافیې له امله غوښتنه بنده کړه، بدن کې د هېواد محدودیت نوموونکی پیغام وي. کله چې WAF قاعده بنده کړه، بدن معمولاً یو عمومي منع شوی پاڼه ده او په سرلیکونو کې د وېش غوښتنې ID هغه څه دي چې WAF ثبتونو ته یې وړئ. دلته تېروتنه تاسو د کچې پر بنسټ قاعدې ستونزې لپاره د هېوادونو اجازې لیست ته لېږي، چې د یوې ورځې کار دی او بریالی نه شي کېدای.

ګام 1: تصدیق کړئ چې وېش کومه پته ګوري

له شبکې وپوښتئ چې باندې نړۍ څه ګوري، له هغې ماشین او هغې لارې چې ناکامه براوزر یې کاروي. curl -s https://checkip.amazonaws.com د غږوونکي عامه پته ورکوي، چې د VPN پیرودونکي لپاره وتنه ده نه د ګډون کوونکي کورنۍ اړیکه:

curl -s https://checkip.amazonaws.com
nslookup d111111abcdef8.cloudfront.net

که هغه پته په بل هېواد کې ستاسو د برابرونکي وتنې پورې اړه ولري، جیو پرېکړه مخکې شوې او په پیرودونکي کې هیڅ شی به یې بدل نه کړي. پته په ټکټ کې ولیکئ دمخه له دې چې کومه تنظیم ته لاس ووړئ، ځکه دا په راپور کې یوازینی حقیقت دی چې تاسو او خدمت پرې موافق یاست.

ګام 2: هېواد له شهرت څخه جلا کړئ

CloudFront د لیدونکي ځای د غوښتنې د سرچینې پتې پر بنسټ د درېیم اړخ GeoIP ډیټابیس څخه ټاکي، او نقشه کول دقیق ټاکل نه دي بلکې نږدې او سیمه ییز دي. کله چې ځای ونه ټاکل شي، مستند ډیفالټ دا دی چې منځپانګه وسپارل شي. نو درې ممکن حالتونه شته: وتنه بندې شوې هېواد ته نقشه کېږي، اجازه ورکړل شوي هېواد ته، یا ډیټابیس نظر نه لري او غوښتنه دوام کوي.

د بند شوي هېواد کاروونکی کولای شي د اجازه ورکړل شوي هېواد کې ښکاره شي که برابرونکی هلته وتنه ولري، او د اجازه ورکړل شوي هېواد کاروونکی کولای شي بند شي ځکه وتنه بل ځای ثبت ده. هیڅ پایله ثابتوي چې محدودیت مات دی نه. دواړه محدودیت دی چې په هغې پتې کار کوي چې ورته ورکړل شوې، لکه څنګه چې د CloudFront جیو محدودیتونو سند بیانوي.

شهرت دوهم محور دی او له تونل څخه ژوندی پاتې کېږي. د AWS WAF د ناپېژندل شویو IP لپاره مدیریت شوی قاعده ګروپ جوړ شوی چې له VPN، پراکسي، Tor نوډونو او هوسټینګ برابرونکو څخه غوښتنې بندې کړي، نو هغه غوښتنه چې د هېواد ازموینه تېروي بیا هم کولای شي رد شي ځکه چې پته څه ده، نه چې چېرته ده. که بندول هغه وخت پیل شول چې تونل مو کلاوډ هوسټ ته ولېږداوه، دا هغه طبقه ده.

ګام 3: د کوتا چلند وګورئ

شریکې وتنې په درېیمه لار ناکامېږي. د هر IP لپاره د کچې محدودیتونه او د غونډو شمېر یوه پته د یو پیرودونکي په توګه ګڼي، او د مصرف کوونکي وتنه یوځای ډېر ګډون کوونکي وړي، نو هغه غوښتنې نمونه چې له کورنۍ اړیکې عادي ښکاري له وتنې آټوميټیشن ښکاري. نښه هغه محدودیت یا لنډمهاله بند دی چې پخپله لرې کېږي، نه جغرافیوي تېروتنې پیغام.

وېش کولای شي په قصد سره د هر پتې لپاره غونډې وشمېري، د بېلګې په توګه د Lambda@Edge فنکشن چې DynamoDB ته لیکي. دا د وتنې شاته کس نه پېژني، خو یوه پته د یو پیرودونکي په څېر چلوي، چې ډېری وخت ریښتینی اراده همدا ده. د هرې حد د تنظیم دمخه د شکایت شاته بېلې پتې ثبت کړئ، ځکه د دوو سلو مېزونو مخې ته کارپوریټ NAT له بهر څخه بالکل بوختې وتنې په څېر ښکاري. د کارپوریټ NAT، پوهنتون شبکه یا لوی کورنۍ څخه چې ټول یوه پته وړاندې کوي، درواغجن مثبتې پایلې تمه کړئ.

د جغرافیې په تورنولو دمخه د WAF نمونوي غوښتنې او د کچې پر بنسټ قاعدو متریکې وګورئ. هغه قاعده چې د وتنې د غوښتنو پر حجم فعالېږي روښانه لاسلیک پریږدي، او همدارنګه وایي چې سمون د حد تنظیم دی که بله وتونکې لار.

څه بدل کړو، او په کوم ترتیب

لومړی پرېکړه وکړئ چې کنټرول د څه لپاره دی. سیمه ییز کټلاګ ساتل، ناوړه ګټه محدودول او قرارداد پلي کول درې بېلې موخې دي، او یوازې لومړۍ د هېوادونو لیست له مخې حل کېږي. که موخه د ناوړه ګټې کنټرول وي، وتنه د هویت غلط واحد دی، او هر څومره اجازې لیستونه به شریکه پته باوري نه کړي.

که د اجازې لیست لپاره واقعاً ثابته پته ته اړتیا وي، ځانګړې یا ثابته وتنه مرسته کوي ځکه پته ثبتېدای شي او نه څرخي. دا پته اوسیدونکې نه کوي، او هغه هېواد هم نه بدلوي چې GeoIP ډیټابیس ورته ټاکي. وتنې څرخول تر څو یوه کار وکړي لنډمهاله د شهرت بدلون دی، نه د پالیسۍ سمون.

بیا پایله په هغو اصطلاحاتو ولیکئ چې غوښتونکي کارولي: دا پته د هېواد، شهرت یا کچې له امله بنده ده، او دا هغه کنټرول دی چې بدلېږي. هر څه چې لا مبهم وي بله اونۍ هماغه ټکټ په بله وتنه رابولي.