เว็บเซิร์ฟเวอร์รู้ได้อย่างไรว่าคุณใช้การเข้าถึงที่อยู่ IP โดยตรง

เว็บเซิร์ฟเวอร์บางแห่งเมื่อเข้าถึงโดยใช้ที่อยู่ IP จะส่งคืนข้อผิดพลาดที่ไม่อนุญาตให้เข้าถึงที่อยู่ IP โดยตรง

ฉันสงสัยบางครั้งว่ามันทำงานอย่างไร ฉันหมายความว่าเบราว์เซอร์ไม่สามารถแก้ไขที่อยู่ IP และเชื่อมต่อกับมันได้หรือไม่ ไม่ใช่ "การเข้าถึงที่อยู่ IP โดยตรง" แค่ข้าม DNS ใช่ไหม เซิร์ฟเวอร์ระยะไกลรู้ได้อย่างไรว่าคุณข้าม DNS

ในการตอบคำถามของคุณเกี่ยวกับวิธีการใช้งานเบราว์เซอร์ของคุณจะส่งเซิร์ฟเวอร์

คุณถูกต้องว่าระบบจะแก้ไขเป็นที่อยู่ IP เสมอ แต่เบราว์เซอร์จะส่ง URL ที่คุณพยายามเข้าถึงในส่วนหัว HTTP

นี่คือส่วนหัวตัวอย่างที่ฉันพบออนไลน์ปรับเปลี่ยนให้ดูเหมือนกับว่าคุณใช้ Firefox บน Windows และพิมพ์apple.comลงในแถบที่อยู่:

GET / HTTP/1.1
Host: apple.com
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache

นี่คือลักษณะที่ส่วนหัวหากคุณใช้ที่อยู่ IP:

GET / HTTP/1.1
Host: 17.142.160.59
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache

ทั้งสองอย่างนี้จะถูกส่งไปยังที่อยู่ IP เดียวกันบนซ็อกเก็ต แต่เบราว์เซอร์จะบอกเซิร์ฟเวอร์ว่ามีการเข้าถึงอะไร

ทำไม? เนื่องจากเว็บเซิร์ฟเวอร์ที่มีที่อยู่ IP เดียวกันอาจโฮสต์เว็บไซต์หลายแห่งและมอบหน้าเว็บที่แตกต่างกันสำหรับแต่ละเว็บไซต์ มันไม่สามารถแยกแยะว่าใครต้องการหน้าไหนโดยที่อยู่ IP เพราะพวกเขาทุกคนมีเหมือนกัน - แต่มันสามารถแยกแยะได้ด้วยส่วนหัว HTTP

ด้วยโปรโตคอล HTTP 1.1 (เวอร์ชัน HTTP 1.0 ก่อนหน้านี้ล้าสมัยไประยะหนึ่งแล้วดังนั้นจึงไม่น่าจะถูกใช้โดยเบราว์เซอร์เวอร์ชันล่าสุดใด ๆ ) จึงมีการhostแนะนำส่วนหัว สำหรับHTTP 1.1 ที่เป็นสายหัวจำเป็นที่จะต้องออกโดยเบราว์เซอร์ Host: example.comชื่อโดเมนจะถูกรวมไว้โดยเบราว์เซอร์ในสายนั้นเช่น ดังนั้นเว็บเซิร์ฟเวอร์จึงรู้ว่าเว็บไซต์ใดที่เบราว์เซอร์ต้องการเข้าถึงจากบรรทัดนั้น เนื่องจากเว็บเซิร์ฟเวอร์อาจรองรับเว็บไซต์หลายสิบแห่งบรรทัดดังกล่าวมีความสำคัญต่อเว็บไซต์ดังกล่าวเพื่อพิจารณาว่าเว็บไซต์ใดที่มีหน้าที่ร้องขออยู่ หากว่าเบราว์เซอร์ต้องการเข้าถึงโฮมเพจของไซต์บน example.com โดยจะออกบรรทัดต่อไปนี้ไปยังเซิร์ฟเวอร์เมื่อเชื่อมต่อกับเซิร์ฟเวอร์:

GET / HTTP/1.1

บรรทัดนั้นระบุว่าเบราว์เซอร์ต้องการรับเอกสารรูทเช่น "/" สำหรับเว็บไซต์ หากคุณต้องการที่จะเข้าถึง/somedir/testpage.html, GET /somedir/testpage.htmlจะอยู่ใน "รับ" บรรทัด บรรทัดจะตามด้วยบรรทัดด้านล่าง:

Host: example.com

ดังนั้นหากเว็บเซิร์ฟเวอร์รองรับเว็บไซต์ example.com, someothersite.com, yetanothersite.org เป็นต้นก็รู้ดีว่าควรส่งคืนหน้าหลักสำหรับ example.com หากไม่ได้รับบรรทัดนั้นหรือไม่มีชื่อโดเมนอยู่ในรายการHostก็ไม่ทราบว่าควรส่งคืนหน้าแรกของเว็บไซต์ใด ดังนั้นจึงอาจส่งคืนข้อความแสดงข้อผิดพลาดแทนหรือส่งคืนโฮมเพจสำหรับไซต์ "เริ่มต้น" สำหรับเซิร์ฟเวอร์

คุณสามารถใช้คำสั่งเดียวกันกับปัญหาเบราว์เซอร์โดยใช้โปรโตคอลtelnetเช่นtelnet example.com 80จาก Linux shell prompt หรือหน้าต่างApple OS X Terminalเพื่อเชื่อมต่อกับพอร์ต HTTP เริ่มต้นพอร์ต 80 - ดูการทดสอบการเข้าถึงเว็บไซต์โดยใช้ PuTTYสำหรับขั้นตอน ทำเช่นนั้นกับ PuTTY บนระบบ Windows

นี่คือสาเหตุที่Host:ส่วนหัว HTTP สิ่งนี้มีประโยชน์มากสำหรับการโฮสต์หลายไซต์บนที่อยู่ IP เดียวกัน ตัวอย่างเช่นhttp://www.k7dxs.net/และhttp://www.philipgrimes.com/มีทั้งที่อยู่ IP เดียวกัน อย่างไรก็ตามเนื่องจากHost:ส่วนหัวพวกเขาสามารถแสดงสองไซต์ที่แตกต่างกัน

สำหรับ HTTPS ตามที่ @Toothbrush ชี้ให้เห็นพวกเขาใช้การระบุชื่อเซิร์ฟเวอร์ TLS เนื่องจากส่วนหัวโฮสต์เป็นส่วนหนึ่งของคำขอเข้ารหัสและเซิร์ฟเวอร์ไม่ทราบว่าใบรับรองใดที่จะนำเสนอหากไม่มีสิ่งนี้

การทดลองที่สนุก: รับข้อมูลการงัดแงะสำหรับ Firefox (ฉันไม่สามารถหาเทียบเท่ากับ Chrome) และเริ่มยุ่งเกี่ยว เปิดhttp://slipstation.com/และแก้ไขHost:ส่วนหัวในคำขอที่จะhttp://www.zombo.com/ คุณจะเห็นเว็บไซต์ที่คุ้นเคยซึ่งอาจเป็นไปได้

เว็บเซิร์ฟเวอร์สามารถกำหนดค่าให้ยอมรับการเชื่อมต่อกับโดเมนหรือโดเมนย่อยเฉพาะเท่านั้น มันอาจโฮสต์หลายโดเมน

สิ่งที่เว็บเซิร์ฟเวอร์ทำเมื่อใช้ที่อยู่ IP โดยตรงนั้นสามารถกำหนดค่าได้ ในกรณีของ Apache โดยค่าเริ่มต้นจะไปที่ vhost ชื่อแรกจากไซต์ที่เปิดใช้งานซึ่งเรียงลำดับตามตัวอักษรตัวเลข

นี่เป็นส่วนที่เกี่ยวข้องมากที่สุดของเอกสาร Apache ที่ฉันพบหลังจากการค้นหาอย่างรวดเร็ว:

https://httpd.apache.org/docs/current/vhosts/name-based.html