የአሳሽ ግላዊነት

የ HTTP ራስጌ መመርመሪያ

ሰርቨራችን የተቀበላቸውን የጥያቄ ራስጌዎች ይመልከቱ እና የገጽ አሰሳን፣ የ JavaScript ጥያቄዎችንና በአሳሽ ሊነበቡ የሚችሉ Client Hintsን ያወዳድሩ።

ሚስጥሮች በህጎች ተደብቀዋል። Authorization፣ Cookie እና እንደ ቁልፍ፣ ቶከን፣ ሚስጥር ወይም ፊርማ የታወቁ ራስጌዎች ከመታየታቸው በፊት ይደበቃሉ። የስም ህጎች ሁሉንም ሚስጥሮች መለየት አይችሉም። መሣሪያው የመተግበሪያ መዝገብ አይጽፍም፤ የአገልጋይ መሠረተ ልማት የራሱን መዝገቦች ሊያቆይ ይችላል።

የተቀበለውን አሰሳ በመተንተን ላይ…

ጥያቄና ኔትወርክ

TLS እና HTTP

JavaScript Client Hints

ሁኔታ
በማንበብ ላይ…

የተቀበሉ ራስጌዎች

ስምሊታይ የሚችል እሴትምድብአንብብ

ግኝቶችና ገደቦች

  • በመተንተን ላይ።

ራስጌ Via, Forwarded, X-Forwarded-For ወይም ለ CDN የተለየ መስክ የተገለጸ መረጃ ይይዛል። ሊጨመር፣ ሊወገድ ወይም ሊጭበረበር ይችላል፤ መኖሩ ብቻ ማንነት የማይገልጽ proxy መጠቀምን አያረጋግጥም።

ከዚያ በፊትና በኋላ ያወዳድሩ

በተመሳሳይ መሣሪያ ላይ ተመሳሳይ ፈተና ያካሂዱና የመነሻ ውጤት ያስቀምጡ። VPNዎን ያንቁ ወይም አንድ ተዛማጅ ቅንብር ይቀይሩ፣ በተመሳሳይ ሁኔታ እንደገና ያካሂዱና ቀጣዩን ውጤት ያስቀምጡ።

ለማወዳደር ከዚያ በፊት ያለ ውጤትና ከዚያ በኋላ ያለ ውጤት ያስቀምጡ።

ይህ ፈተና የሚነግርዎት

ራስጌዎች ጥያቄ ሰርቨሩ ላይ እንደደረሰበት ሁኔታ ይገልጻሉ። የተገለጸ የአሳሽ መረጃን፣ ቋንቋዎችንና የ HTTP መንገድ ገጽታዎችን ሊያጋልጡ ይችላሉ። አስፈላጊው ልዩነት የሚመለከቱበት ቦታ ነው፤ አሳሽ፣ ፕሮክሲ፣ የይዘት ማድረሻ ኔትወርክና ሰርቨራችን የተለያዩ መስኮችን ሊያሳዩ ወይም ሊቀይሩ ይችላሉ።

ፈተናውን እንዴት እንደሚያካሂዱ

  1. ገጹን ለመመርመር በሚፈልጉት የአሳሽ መገለጫ ይክፈቱ እና የግንኙነት ሁኔታውን ያስተውሉ።
  2. የጥያቄ መያዣውን ያስኪዱ፤ ሰርቨሩ የጠየቃቸውን ተጨማሪ Client Hints ማየት ከፈለጉ እንደገና ይጫኑ።
  3. የአሰሳና የ JavaScript ጥያቄ ራስጌዎችን ያወዳድሩ፣ ከዚያም ለ JavaScript ተደራሽ የሆኑ ፍንጮችን በተለየው ክፍላቸው ያንብቡ።

መለኪያው እንዴት እንደሚሰራ

መሣሪያው ለ HTML አሰሳና fetch ጥያቄዎች በሰርቨራችን በእውነት የተቀበሉትን ራስጌዎች ይይዛል። አሳሹ በሚፈቅድበት ቦታ ከ JavaScript Client Hintsንም ያነባል።

ስሱ የራስጌ እሴቶች ከመታየታቸው በፊት ይደበቃሉ፤ የኩኪ ስሞች ያለ እሴቶቻቸው ሊታዩ ይችላሉ። ሞጁሉ የምርመራ መዝገብ አይፈጥርም፣ ምንም እንኳን የማስተናገጃ መሠረተ ልማት ጥያቄዎችን ለብቻው ሊመዘግብ ቢችልም።

ውጤቶችዎን መረዳት

መስኮች በጥያቄዎች መካከል ይዛመዳሉ
እነዚያ መስኮች በእነዚህ የጥያቄ ሁኔታዎች በተመሳሳይ መንገድ ወደ አገልጋያችን ደርሰዋል። ይህ ሁሉም ድረ ገጾች ተመሳሳይ ዝርዝሮችን ይቀበላሉ ማለት አይደለም።
አሰሳ እና fetch ይለያያሉ
የጥያቄ አውድ፣ ቀድመው የተዘጋጁ Client Hints ወይም የአማላጅ አቀነባበር የተለያዩ እሴቶችን ሊያብራሩ ይችላሉ። መረጃ ተቀይሯል ብለው ከመገመት ይልቅ የመስኩን ሚና ያረጋግጡ።
መስክ ጎድሏል ወይም ተደብቋል
አሳሹ ላይሰጠው፣ አማላጅ ሊያስወግደው ወይም መሣሪያው ስሱ እሴት ሊደብቅ ይችላል። የጎደሉ የኋላ አገልጋይ TLS ዝርዝሮች አሳሹ ያልተመሰጠረ ጽሑፍ መጠቀሙን አያረጋግጡም።

ከዚያ በፊትና በኋላ ያወዳድሩ

  1. ገጹ እንደገና መጫኑን ጨምሮ ከተመሳሳይ መገለጫ፣ ምንጭና የጥያቄ ደረጃ የተያዙ ቅጂዎችን ያስቀምጡ።
  2. አንድ የአሳሽ ወይም የግንኙነት ቅንብር ይቀይሩ፣ ከዚያም ተመሳሳይ የአሰሳና fetch ቅደም ተከተል ይድገሙ።
  3. ተዛማጅ የጥያቄ ሁኔታዎችን ያወዳድሩ። የኋላ አገልጋይ ፕሮቶኮልና TLS ዝርዝሮችን ከአሳሽ ወደ ጠርዝ ግንኙነት ማስረጃ በተለይ ያቆዩ።

የፈተናው ገደቦች

  • የተላለፉ ወይም እንደ proxy የሚመስሉ ራስጌዎች ብቻ ስም አልባ መደረግን ማረጋገጥ ወይም ታማኝ አማላጅን መለየት አይችሉም።
  • የመደበቂያ ደንቦች በንጹህ ስም በተሰየመ ብጁ ራስጌ ውስጥ የተቀመጠን ሁሉንም ሚስጥር መለየት አይችሉም፤ ከማጋራትዎ በፊት የሚላኩ ቅጂዎችን ይመርምሩ።

ካስፈለገ የሚቀየረው

የቋንቋ ራስጌዎች የፈለጉትን ምርጫ አያንጸባርቁም
የአሳሽ ቋንቋ ቅደም ተከተልን ይመርምሩና እንደገና ከጫኑ በኋላ ተመሳሳይ ቅጂ ይያዙ።
የሚጠበቁ Client Hints የሉም
አለመኖራቸውን እንደ ግላዊነት ባህሪ ከመቁጠርዎ በፊት HTTPSን፣ የአሳሽ ድጋፍንና የዳግም መጫን ቅደም ተከተልን ያረጋግጡ።

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

እነዚህ በትክክል አሳሼ የላካቸው ናቸው?

እነዚህ አገልጋያችን የተቀበላቸው ናቸው። አማላጆች በመንገዱ መስኮችን ሊጨምሩ፣ ሊያስወግዱ ወይም እንደገና ሊጽፉ ይችላሉ።

የproxy ራስጌ VPN መጠቀምን ያረጋግጣል?

አይደለም። ቢበዛ ስለ መንገዱ ፍንጭ ነው፤ ላይኖር፣ ሊቀየር ወይም የማይታመን ሊሆን ይችላል።

ምንጮችና ቴክኒካዊ ማጣቀሻዎች