VPN සම්බන්ධයි නමුත් මිශ්‍ර අන්තර්ගතය තවමත් අවහිරයි: කුමක් නිවැරදි කළ යුතුද
අවහිර වූ URL කවුරුන් එය නිපදවාද යන්න අනුව වර්ග කරන්න, යොමුව නිවැරදි කරන්න හෝ එය සත්කාරකයේ හිමිකරුට භාර දෙන්න, පසුව බ්‍රව්සරයේ කොන්සෝලයෙන් නිවැරදි කිරීම තහවුරු කරන්න.
පිටුවෙන් අඩක් ප්‍රතිපාදනය වේ, එක් විලාසිතා පත්‍රිකාවක් ජාල පැනලයේ අළු පැහැයෙන් රැඳී ඇත, සහ VPN සේවාදායකය තවමත් සුවපත් උමගක් වාර්තා කරයි. තුන් අවලෝකනම එකම වේලාවේ සත්‍යය, මන්ද බ්‍රව්සරය පිටුව සිදු කළ ඉල්ලීමක් විනිශ්චය කළ අතර එම විනිශ්චයේ උමගට කිසිදු ඡන්දයක් නොතිබුණි. නඩුව වසන්නේ තීරණයක් මිස සැකසුමක් නොවේ: යොමුව නිවැරදි කරන්න, එය සත්කාරකයේ හිමිකරු දක්වා උසස් කරන්න, හෝ යැපීම අත්හරින්න. මේ සෑම විකල්පයකටම ලාභදායී පරීක්ෂණයක් ඇත, වැරදි එක තෝරා ගැනීම එක් ආධාරක චක්‍රයක් වැය කරයි.
උමගට උප සම්පත්‍රයක් ආවරණය කළ නොහැක්කේ ඇයි
මිශ්‍ර අන්තර්ගතය ආරම්භ වන්නේ සාමාන්‍ය HTTP හරහා උප සම්පත්‍රයක් ඉල්ලන HTTPS ලේඛනයකින්. සෑම URL එකක්ම එහිම ක්‍රමය අනුව විනිශ්චය වේ, එබැවින් මාතෘ ලේඛනයේ ආරක්ෂාව කිසිවිටෙක දරු ඉල්ලීමකට විහිදෙන්නේ නැත. බ්‍රව්සරයට පහළින් එකතු කරන සංකේතනය රැහැනේ ගමන් කරන දේ වෙනස් කරයි, මාර්ක්අප් ඉල්ලූ http:// නොවේ.
වර්තමාන බ්‍රව්සර මෙම ඉල්ලීම් කණ්ඩායම් දෙකකට බෙදා වෙනස් ලෙස හසුරුවයි. ස්ක්‍රිප්ට්, විලාසිතා පත්‍රිකා, iframe සහ fetch, XMLHttpRequest හෝ WebSocket හරහා කරන ඇමතුම් කලින් උත්ශ්‍රේණි කිරීමේ උත්සාහයකින් තොරව කෙලින්ම ප්‍රතික්ෂේප වේ. රූප, ශ්‍රව්‍ය සහ වීඩියෝ https:// ලෙස නැවත ලියා නැවත ඉල්ලනු ලැබේ, එම ආරක්ෂිත ලබා ගැනීම අසාර්ථක වූ විට පූරණය අත්හැරේ. කුමන උප සම්පත්‍රයක සත්කාරකය නිරුවත් IP ලිපිනයක්ද එම URL උත්ශ්‍රේණියෙන් නිදහස් වේ, එබැවින් IP සත්කාරකයේ HTTP රූපය නිශ්ශබ්දව නිවැරදි වීම වෙනුවට අවහිරව පවතී. මෙම බෙදීම, උත්ශ්‍රේණි කළ හැකි පැත්තේ එම නිදහස ඇතුළුව, මෙහි ලේඛනගත කර ඇත: Mozilla හි මිශ්‍ර අන්තර්ගත මාර්ගෝපදේශයේ. Chrome ආරක්ෂිත පිටුවකින් ආරම්භ වන අනාරක්ෂිත බාගැනීම්වලටද සමාන ප්‍රතික්ෂේපයක් යොදයි, එබැවින් වටා ඇති පිටුව නිරෝගී ලෙස පෙනෙන විට PDF සබැඳිය මිය යා හැක.
එබැවින් අළු පේළිය පාලනය වැඩ කරන බවට සාක්ෂියකි, උමග සරල පෙළ මුදා හැරිය බවට සාක්ෂියක් නොවේ. පේළිය එක් යොමුවක් දෙසට යොමු කරන සොයාගැනීමක් ලෙස සලකන්න, මුළු පිටුවට නොවේ.
අනාරක්ෂිත යොමුව කාගේද යන්න තීරණය කරන්න
කිසිවක් වෙනස් කිරීමට පෙර ගැටලුකාරී URL එය උත්පාදනය වන ස්ථානය අනුව වර්ග කරන්න. එම පිළිතුර අද ඔබට නිවැරදි කිරීමක් නිකුත් කළ හැකිද, සැපයුම්කරුවෙකු එකක් නිකුත් කළ යුතුද, නැතහොත් යැපීම පිටුව හැර යා යුතුද යන්න තීරණය කරයි. එය ජාල පැනලයේ Initiator තීරුවේ කියවන්න, මන්ද තිරයේ මාර්ක්අප් බොහෝ විට ධාවන කාලයේදී එකලස් වේ.
| URL පැමිණෙන්නේ කොහෙන්ද | එය නිවැරදි කළ හැක්කේ කාටද | පළමු පියවර |
|---|---|---|
| ඔබ යොදවන අච්චුවේ හෝ කොටසේ තදින් කේතනය කර ඇත | ඔබ | එය https:// ආකාරයෙන් වෙනස් කර පසුව හැඹිලිය හිස් කරන්න |
| ටැග් කළමනාකරු හෝ සැපයුම්කරුගේ කට්ටලය ඇතුළු කළේය | සැපයුම්කරු, ඔබේ ටිකට්පත සමඟ | නිශ්චිත URL, ඉල්ලීම් වර්ගය සහ කොන්සෝල පේළිය යවන්න |
| පෝට් 80 හි පමණක් TLS ශ්‍රාවකයෙකු නොමැතිව සපයනු ලැබේ | සත්කාරකයේ හිමිකරු | TLS ඉල්ලන්න, ඔබේ පාලනයේ ඇති දෙයක් ඉදිරියේ තබන්න, නැතහොත් එය අත්හරින්න |
සත්කාරකය දැනටමත් 443 හි පිළිතුරු දෙන අතර යොමුව පමණක් http යැයි පවසන්නේ නම්, නිවැරදි කිරීම දේශීයයි: යොමුව වෙනස් කරන්න, පිටුවේ හැඹිලිය හිස් කර පේළිය https වූ බව තහවුරු කරන්න. පෝට් 80 හි පමණක් සවන් දෙන සත්කාරකයක් සංස්කරණයෙන් අනුකූල කළ නොහැක, එබැවින් සම්පත ස්ථාන මාරු වේ, එහි ඉදිරියේ ඔබේ පාලනයේ ඇති දෙයක් තබනු ලැබේ, නැතහොත් එය අතුරුදහන් වේ. ටැග් කළමනාකරු ඇතුළු කළ URL ඔබේම අච්චුව පිරිසිදු වුවද දිගටම දිස්වේ, එම අවස්ථාව නිශ්චිත URL සහ කොන්සෝල පේළිය අමුණා ඇති ටිකට්පතට අයත් වේ. කාර්ය මණ්ඩලයට අනාරක්ෂිත අන්තර්ගතයට ඉඩ දෙන ලෙස පැවසීම මෙම විකල්පවලින් එකක් නොවේ, මන්ද එය එම බ්‍රව්සර පැතිකඩ පිවිසෙන සෑම අඩවියකටම පරීක්ෂාව අක්‍රිය කරයි.
බ්‍රව්සර සැකසුම නොව යොමුව නිවැරදි කරන්න
අසාර්ථක වන ප්‍රවාහය ජාල ලොගය ආරක්ෂා කර නැවත පූරණය කර ඔබ සැක කරන සත්කාරකය අනුව පැනලය පෙරහන් කරන්න. කොන්සෝලය URL සහ උපදෙස නම් කරයි, එය අච්චුව ස්පර්ශ කිරීමට පෙර ඉල්ලීම ප්‍රතික්ෂේප වූයේද උත්ශ්‍රේණි වූයේද යන්න තීරණය කරයි.
curl -sSI https://cdn.example.org/vendor.js | head -n 1
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' -L https://cdn.example.org/vendor.jsසහායක පාලන දෙකක් දැනගැනීම වටී, කිසිවක් නිවැරදි කිරීමට ආදේශකයක් නොවේ. Content-Security-Policy ශීර්ෂය upgrade-insecure-requests පිටුව හැර යාමට පෙර http උප සම්පත්‍ර URL නැවත ලිවීමට බ්‍රව්සරයට බල කරයි, එය ඔබ තවම සොයා නොගත් පැරණි යොමු අල්ලා ගනී. නැවත ලියන ලද ඉල්ලීම ඉලක්ක සත්කාරකය HTTPS සපයන්නේ නැත්නම් තවමත් අසාර්ථක වේ, එබැවින් ශීර්ෂය බ්‍රව්සරය උත්සාහ කරන URL පමණක් වෙනස් කරයි. HSTS සෑම සත්කාරකයකටම අදාළ වේ, එනම් ඔබේම වසමේ ප්‍රතිපත්තියක් මෙම ශීර්ෂය කිසිවිටෙක නොයැවූ තෙවන පාර්ශව CDN එකකට කිසිවක් නොකරයි. අච්චුව වෙනස් කිරීමෙන් පසු පිටුවේ හැඹිලිය හිස් කර ප්‍රතිපාදිත HTML හි පැරණි සත්කාරක නාමය සොයන්න, මන්ද එම URL කොටසක්, පරිවර්තන තන්තුවක් හෝ දත්ත සමුදාය ක්ෂේත්‍රයක් හරහාද පැමිණිය හැක.
යළි යොමු කිරීම් ද නිරීක්ෂණය කරන්න, මන්ද https:// වලින් ආරම්භ වන දාමයක් http:// ස්ථානයකට පහත් විය හැකි අතර බ්‍රව්සරය අවසාන පැනීම විනිශ්චය කරයි. දෙවන විධානයේ -L ආකාරය ඉහත එම ඵලදායී URL ඔබ වෙනුවෙන් මුද්‍රණය කරයි. අවසාන පැනීම පිරිසිදු http නම්, ඔබ සංස්කරණය කළ සබැඳිය හොඳින් පෙනුණද යොමුව තවමත් වැරදිය.
කොන්සෝලය සහ ජාල පැනලය සමඟ පිටුව තහවුරු කරන්න
හැඹිලිය අක්‍රිය කර නැවත පූරණය කර ප්‍රවාහය නැවත ගමන් කරන්න, ඉල්ලුම මත අන්තර්ගතය පූරණය කරන බොත්තම් ඇතුළුව. පළමු පිටු පූරණය අලස widgets, සිතියම් ටයිල් සහ ක්ලික් කිරීමෙන් පසුව පමණක් දිස්වන වාදක ස්ක්‍රිප්ට් සඟවයි. කොන්සෝලයේ මිශ්‍ර අන්තර්ගත සටහන් නොතිබිය යුතු අතර ඔබ ස්පර්ශ කළ සෑම පේළියක්ම https පෙන්විය යුතුය. ටිකට්පත වැසීමට පෙර කොන්සෝලය සහ ඉල්ලීම් පේළිය ග්‍රහණය කරන්න, මන්ද ඊළඟ යෙදවීමෙන් පසු එම තත්ත්වය නැවත ගොඩනැගීම අපහසුය.
සම්පත වෙනත් අයෙකුට අයත් නම්, කරුණු හතරක් යවන්න: නිශ්චිත URL, ඉල්ලීම් වර්ගය, කොන්සෝල පෙළ සහ එය දිස්වන පිටුව. ටිකට්පතට අලවන සියල්ලෙන් සැසි හඳුනාගැනීම් සඟවන්න. රූප කැඩී ඇති බව පමණක් පවසන වාර්තාවක් හිමිකරුට සෙවීමට කිසිවක් නොදෙයි.
නිවැරදි කිරීම ඉල්ලීම උත්පාදනය කළ යොමුවේ ඇති අතරතුර උමග තම කාර්යය කරගෙන යයි. යෙදවීමෙන් පසු අච්චුවේ සහ සැපයුම්කරුගේ කට්ටලයේ සත්කාරක නාමය තවත් වරක් සොයන්න, කොන්සෝලයේ අවහිර වූ මිශ්‍ර අන්තර්ගත සටහනක් ඉතිරි නොවූ විට පමණක් නඩුව වසන්න.