HTTPS sí IP aládàáni: ìdánimọ̀ ìwé-ẹ̀rí tàbí orúkọ olùgbàlejò?

Iṣẹ́ rẹ ní https://10.60.0.25 lè ní TLS tí a fìdí rẹ̀ múlẹ̀ pàápàá láìsí orúkọ DNS. Àdírẹ́sì ni ìdánimọ̀ tí olùbáṣepọ̀ gbọ́dọ̀ fìdí rẹ̀ múlẹ̀, ìwé-ẹ̀rí sì gbọ́dọ̀ ṣàpèjúwe rẹ̀ gẹ́gẹ́. Ìpinnu ni bóyá àdírẹ́sì yẹn dúró ṣinṣin tó láti jẹ́ ìdánimọ̀, tàbí orúkọ olùgbàlejò yóò rọrùn láti tọ́jú. VPN dáhùn ìwọlé; kò dáhùn èyí.

Tún ìdánimọ̀ àti ìgbẹ́kẹ̀lé ṣe, URL tí ó dá lórí IP jẹ́ àpẹẹrẹ tó tọ́.

Ohun tí olùbáṣepọ̀ ń fìdí rẹ̀ múlẹ̀ gan-an

Olùbáṣepọ̀ fi ìdánimọ̀ ìtọ́kasí inú URL wé àwọn orúkọ àkòrí àròpo inú ìwé-ẹ̀rí. Fún àdírẹ́sì IP, ìyẹn túmọ̀ sí àkọsílẹ̀ iPAddress tó dọ́gba pẹ̀lú àdírẹ́sì. Orúkọ gbogbogbòò ọ̀rẹ́ kì í ṣe àròpo rẹ̀.

RFC 9525 yà àwọn ìdánimọ̀ àdírẹ́sì IP sọ́tọ̀ kúrò lára àwọn orúkọ DNS, ó sì ṣàlàyé òfin ìbámu. Fífi àdírẹ́sì sínú àmì àkòrí nìkan, tàbí gẹ́gẹ́ bí àkọsílẹ̀ irú DNS, kò mú ìbámu wá. Ìdí nìyẹn tí SAN fi jẹ́ pápá tí a gbọ́dọ̀ yẹ̀wò nígbà tí ìkìlọ̀ bá farahàn.

Ìgbẹ́kẹ̀lé ni àyẹ̀wò kejì, tó dáńgájíá. Ìbámu orúkọ kò tún ẹ̀wọ̀n tí kò ṣe é gbẹ́kẹ̀lé ṣe, ìwé-ẹ̀rí tó ti kógbá, tàbí ìwé-ẹ̀rí tí a fún ní ìdí mìíràn.

Ìpinnu kìíní: ṣé àdírẹ́sì dúró ṣinṣin tó láti jẹ́ ìdánimọ̀

Bí àdírẹ́sì bá dúró gbọn-in fún gbogbo ìgbésí ayé ìmúṣẹ, ìwé-ẹ̀rí SAN IP rọrùn ó sì ṣòótọ́. Bí iṣẹ́ bá lè ṣí kúrò, gbogbo ìṣíkúrò yóò di àyípadà ìwé-ẹ̀rí àti ìmúdójú ìwé olùbáṣepọ̀ tí a ṣètò papọ̀.

Orúkọ olùgbàlejò tó dúró ṣinṣin dín ìsopọ̀ yẹn kù. Àwọn olùbáṣepọ̀ ń lo orúkọ náà, DNS tí a fọwọ́ sí ń yí i padà sí àdírẹ́sì lọ́wọ́lọ́wọ́, ìyípadà àdírẹ́sì kò sì ní jẹ́ ìyípadà ìdánimọ̀ mọ́. Ìwé-ẹ̀rí ṣì nílò ìmúdọ̀tun, ṣùgbọ́n URL kò yí padà.

Àkọsílẹ̀ fáìlì hosts tí a ń ṣàkóso lè pèsè ìyípadà yẹn ní àyíká kékeré. Ó ń fi ojúṣe pínpín kún; kò rọ́pò ìmúdájú TLS.

Ìpinnu kejì: báwo ni olùbáṣepọ̀ yóò ṣe gbẹ́kẹ̀lé olùgbéjáde

Fún CA aládàáni, pín ìdúró ìgbẹ́kẹ̀lé sí àwọn ẹ̀rọ tí a pète nípasẹ̀ ọ̀nà tí a fọwọ́ sí. Má ṣe kọ́ àwọn olùmúlò láti forí kọjá ìkìlọ̀ tàbí láti fi ìwé-ẹ̀rí tí ojú-ewé ìwọlé fún wọn sínú ẹ̀rọ. Bí o bá fẹ́ ìwé-ẹ̀rí tí gbogbo ènìyàn gbẹ́kẹ̀lé, ṣàyẹ̀wò àwọn òfin olùgbéjáde lọ́wọ́lọ́wọ́ fún àwọn àdírẹ́sì aládàáni kí o tó ṣètò. Ọ̀pọ̀ olùgbéjáde gbogbogbòò kò ní fìdí IP aládàáni múlẹ̀ gẹ́gẹ́ bí ìdánimọ̀ gbogbogbòò.

Ṣàyẹ̀wò aṣàwákiri tàbí ohun èlò gidi. Ilé ìgbẹ́kẹ̀lé àti ìhùwàsí ìmúdájú rẹ̀ ṣe pàtàkì ju àkọsílẹ̀ ìwé-ẹ̀rí gbogbogbòò ti ẹ̀rọ ìṣiṣẹ́ lọ. Ṣàyẹ̀wò rẹ̀ lórí ẹ̀rọ gidi, kì í ṣe nínú kọ́nsólì nìkan.

Bóyá VPN gáètìwèé kì í ṣe ẹ̀rọ tí ń ṣiṣẹ́ ohun èlò wẹ́ẹ̀bù, nítorí náà má ṣe rò pé ìwé-ẹ̀rí ọ̀nà àbáwọlé ní ohunkóhun ṣe pẹ̀lú èyí.

Ṣètò ìyípadà àdírẹ́sì kí ó tó ṣẹlẹ̀

Bí 10.60.0.25 bá di 10.60.0.40, ìwé-ẹ̀rí àtijọ́ kò ní ṣàpèjúwe URL mọ́. Ṣètò àyípadà àti ìmúdójú olùbáṣepọ̀ papọ̀, kí o má sì ṣe da ìmúdájú dúró nígbà ìṣíkúrò.

Yan ìdánimọ̀ tí àwọn olùmúlò yóò tẹ̀ tàbí tí àwọn ohun èlò yóò ṣètò, lẹ́yìn náà ṣe àfọwọ́sí ìpèsè, ìgbẹ́kẹ̀lé, ìmúṣẹ àti ìmúdọ̀tun ní àyíká rẹ̀. Ojú-ewé tí ó ṣeéṣe láti dé pẹ̀lú ìkìlọ̀ tí a kọ̀ kò jẹ́ àbájáde kan náà pẹ̀lú iṣẹ́ tí olùbáṣepọ̀ ń fìdí ìdánimọ̀ rẹ̀ múlẹ̀.