Ma ka baxaysaa dukaanka marka aad beddesho server-ka VPN?
Cinwaan cusub oo bax ah ma madhinayo weelka cookies-ka. Marka hore go'aanso haddii aad tijaabinayso dariiqa shabakadda, fadhiyada la galay, ama xogta site-ka ee la kaydiyay.
Beddel baxa VPN inta dukaan ku furan tab kale, oo dambiisha badanaa wali way jirtaa. Taasi ma aha cilad VPN; waa browser-ka oo sameynaya si sax ah wixii loo sheegay. Cookie-ga waxaa dira browser-ka, oo dariiq shabakadeed cusub ma beddelo waxa browser-ka kaydiyo. Saddex su'aal oo kala duwan ayaa ku qarsoon «site-ku wali wuu i yaqaannaa», jawaabtuna waxay ku xiran tahay midka aad dhab ahaan weydiinayso.
Saddex su'aal, calaamad keliya
Marka hore: site-ku ma aqoonsadaa cookie la kaydiyay? Marka labaad: ma aqoonsadaa akoon la galay, kaas oo si madax-bannaan u sii jira cookie kasta oo gaar ah? Marka saddexaad: ma aqoonsadaa wax ku saabsan browser-ka ama qalabka halkii ay ahaan lahayd xaalad la kaydiyay? Mid kastaa wuxuu leeyahay imtixaan u gaar ah iyo daawo u gaar ah.
| What you changed | What it actually tests |
|---|---|
| VPN exit address | Whether the site treats a different network origin differently |
| Cookie jar for one site | Whether a stored identifier was doing the recognition |
| Browser profile or account | Whether identity, rather than storage, links the visits |
Jahwareerka badankiisa wuxuu ka yimaadaa beddelka kan koowaad iyo filashada in kan labaad uu raaco. Cinwaanka shabakadda iyo kaydka browser-ku waa laba nidaam oo gooni ah oo si shil ah u isticmaala isla bogga.
Waxa cookie-gu dhab ahaan qaado
Maareynta xaaladda HTTP, sida ku qeexan RFC 6265, si ula kac ah ayay fudud tahay: server-ku wuxuu dejiyaa magac iyo qiime leh baaxad, browser-kuna wuxuu dib u soo celiyaa codsiyada ku habboon baaxaddaas. Qiimuhu wuxuu noqon karaa aqoonsi fadhi, doorbid, ama token aan caddayn oo server-ku ku xiro diiwaanka dambiisha. Waxba kama jiraan makaanismka dhexdiisa oo sheegaya cinwaanka macmiilka.
Naqshaddaas ayaa sabab u ah in galitaanka caadiga ah iyo dambiishu ka badbaadaan isbeddelka shabakadda, waana sababta ay uga badbaadaan sidoo kale raadraaca. Isla makaanismku wuxuu u adeegaa labada ujeeddo oo lama kala sooco. Borotokoolka kuma jiro goob cinwaanka macmiilka, marka waxba ma jiraan oo bax cusub uu burin karo. Site doonaya in uu cookie ku xiro asal shabakadeed waa in uu isagu daro caqligaas.
Marka site-ku soo celiyo cookie, server-ku wuxuu raadiyaa diiwaanka qiimahaas tilmaamayo. Beddelka dariiqa codsigu qaaday ma beddelo raadintaas, waana taa sharaxaad dhamaystiran ee indho-indheynta dambiisha wax iibsiga.
Go'aanso waxa imtixaankaagu cabbirayo
Ka hor inta aadan wax beddelin, qor xaaladda aad ka bilaabayso: profile browser-ka kee, akoon kee, xogta site-ka kee, dariiqa shabakadeed kee. Kadib beddel midkood oo dhab ah oo fiiri. Imtixaan beddela cinwaanka baxa iyo profile browser-ka isku mar waxba ma caddeeyo midkoodna.
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' https://shop.example/cart
curl -sS -c /tmp/jar.txt -b /tmp/jar.txt -o /dev/null -w '%{http_code}\n' --interface 198.51.100.44 https://shop.example/cartLabada amarro waxay dib u isticmaalaan isla faylka cookie-ga, tan labaadna waxay ku qasbaa cinwaan isha maxalli ah oo kale halka martigeliyaha uu oggolaado. Jawaabta dambiishu waa isku mid labada xaalad, sababtoo ah server-ku waligiis ma arkin aqoonsi macmiil oo kale, kaliya dariiq kale. Taasi waa makaanismka hal lammaane oo codsiyo la soo celin karo.
Haddii ujeeddadu tahay in la arko haddii site-ku ku aqoonsado xaalad la kaydiyay la'aan, tirtir xogta site-kaas oo ku celi. Haddii uu wali ku aqoonsado, tuhmanayaasha xiga waa akoonka la galay, link aad raacday, ama sifooyinka browser-ka ee aan ahayn cookie.
Tirtir xaaladda saxda ah, ee ma aha shabakadda
Ka saarista kaydka hal site waxay ku deelan tahay kontaroolada browser-ka laftiisa, oo badanaa waxay kuu saari doontaa bax ama dib u dhigtaa doorbidyada sida saameyn dhinac ah. Ma tirtirto akoonka ama diiwaannada adeeggu hore u hayo; kuwaas waxay u baahan yihiin hannaanka adeegga laftiisa.
Xaddidaadaha ka dhexeeya site-yada waxay wax ka qabtaan qayb kale oo dhibaatada ah. Browser-yadu waxay xannibi karaan ama qaybin karaan kaydka ay adeegyada dhex-galay si kale u wadaagi lahaayeen site-yada, halka galitaanka dhinaca koowaad uu sii shaqeynayo. Galitaan guuleystay sidaas darteed ma aha caddayn in raadraaca ka dhexeeya site-yadu shaqeynayo.
Daaqadaha gaarka ah waa qalab kale oo baaxad ka cidhiidhi ah waxa dadku filan. Site-yadu waxay wali dejin karaan cookies inta lagu jiro fadhiga, galitaankuna wali wuxuu aqoonsadaa akoonka. Dhamaadka fadhiga gaarka ah ayaa tuuraya xaaladda ku meel gaadhka ah, taasoo la macno ah in la xiro daaqad kasta oo gaar ah ee ma aha hal tab.
Ugu dambeyntii, u qaado faraha aqoonsiga inuu yahay suurtogalnimo ee ma aha sharaxaad koowaad. Sifooyinka qalabka iyo browser-ku waxay isku xiri karaan booqashooyinka iyada oo aan lahayn cookie la kaydiyay, tirtirka kaydkuna ma taabanayo iyaga. Marka hore hubi sababaha fudud, kadib ballaadhi baaritaanka, oo qor xaaladda aad beddeshay si isbarbardhigga xiga uu macne yeesho.