เว็บไซต์ควรเข้าถึงได้โดยตรงจากที่อยู่ IP หรือไม่

ฉันพบว่าเว็บไซต์หลายแห่งแสดงเนื้อหาเว็บไซต์ของพวกเขาเมื่อคุณเข้าถึงโดย FQDN ของพวกเขา (ตัวอย่างexample.com) เมื่อพยายามเข้าถึงด้วยที่อยู่ IP พวกเขาแสดงข้อผิดพลาด 404 เว็บไซต์ที่ไม่พบ

มีเหตุผลที่ดีหรือไม่ที่เจ้าของเว็บไซต์ไม่ต้องการให้เว็บไซต์ของพวกเขาเข้าถึงโดยตรงผ่านที่อยู่ IP แทนที่จะไปที่ DNS?

ข้อดีและข้อเสียของการเข้าถึง IP โดยตรงสำหรับเว็บไซต์ของคุณคืออะไร

หมายเหตุว่าเว็บไซต์ที่เข้าถึงได้ผ่านชื่อโดเมนอาจจะไม่ได้เป็นเจ้าภาพโดยตรงที่รากของที่อยู่ IP คือสามารถแมปไปexample.org 123.45.67.89/~exampleนี่เป็นเรื่องปกติสำหรับโฮสต์เว็บทั่วไปเนื่องจากไม่สามารถจัดสรรที่อยู่ IP ต่อเว็บไซต์ได้ซึ่งจะสิ้นเปลืองอย่างไม่น่าเชื่อ

ตัวอย่างเช่นถ้าคุณทำค้นหา DNSของwebmasters.stackexchange.comคุณจะได้รับที่อยู่ IP 198.252.206.140(อยู่ทางด้านขวามือบนเว็บไซต์ของฉันเชื่อมโยงไป) ในขณะที่อยู่ IP ไม่ไปที่หน้า StackExchange 198.252.206.140/www/webmastersก็ไม่ได้นำไปสู่ส่วนเว็บมาสเตอร์ซึ่งอาจจะมีบางสิ่งบางอย่างเช่น

หนึ่งข้อเสียของการใช้ที่อยู่ IP (หรือสิ่งที่คล้ายกัน123.45.67.89/~example) คือความต้องการที่อยู่ IP แบบคงที่ หากด้วยเหตุผลบางอย่างที่อยู่ IP ควรจะเปลี่ยนคุณไม่มีทางเปลี่ยนเส้นทางผู้ใช้ ในขณะที่ชื่อโดเมนเป็นเรื่องของการอัปเดตระเบียน DNS เพื่อชี้ไปยังที่อยู่ IP ใหม่

แม้ว่าจะไม่เกี่ยวข้องกันอย่างสมบูรณ์ แต่ที่อยู่ IP อื่น ๆ ที่เห็นได้ชัดคือพวกเขาจำได้ยากกว่าชื่อและจุดสิ้นสุด

ตามค่าเริ่มต้นเว็บไซต์จะพร้อมใช้งานผ่านชื่อโดเมนรวมถึงที่อยู่ IP คำตอบ / ความเห็นที่แตกต่างกันสำหรับคำถามนี้นำเสนอมุมมองที่แตกต่างกันและฉันไม่ต้องการคัดลอก

โดยส่วนตัวแล้วฉันจะไม่ปิดกั้นการเข้าถึงด้วยที่อยู่ IP เพียงเพราะนั่นไม่ใช่วิธีการที่อินเทอร์เน็ตคาดหวังไว้ นอกจากนี้ผู้ใช้ทั่วไปจะไม่พบที่อยู่ IP ของเว็บไซต์ของคุณแบบสุ่มและเขาจะไม่เริ่มแบ่งปันลิงก์ไปยังเว็บไซต์ของคุณด้วยที่อยู่ IP แน่นอน ดังนั้นความพยายามในการทำ SEO และความปลอดภัยจึงถูกใช้ไปในที่อื่นดีกว่า

HTTP เวอร์ชันดั้งเดิมไม่ได้รวมกลไกใด ๆ สำหรับไคลเอ็นต์เพื่อระบุชื่อโฮสต์เป็นส่วนหนึ่งของคำขอ มันเชื่อมต่อกับเซิร์ฟเวอร์และส่งเฉพาะส่วนเส้นทางของ URL หนึ่งในการแก้ไขก่อนหน้านี้กับโปรโตคอล HTTP คือการเพิ่มความสามารถให้กับลูกค้าในการส่งข้อมูล "ส่วนหัว" อื่น ๆ รวมถึงชื่อโฮสต์

20 ปีที่ผ่านมาการสนับสนุนเบราว์เซอร์สำหรับโฮสต์เสมือนนั้นขาด ๆ หาย ๆ ก่อนหน้านั้นจะมีเหตุผลที่ถูกต้องในการแสดงเนื้อหาจากที่อยู่ IP เช่นกัน ลูกค้าจำนวนเล็กน้อยจะไม่ส่งส่วนหัวของโฮสต์ ตอนนี้ชื่อโฮสต์เป็นส่วนหัวมาตรฐานที่ส่งโดยทุกเบราว์เซอร์และโปรแกรมรวบรวมข้อมูลเว็บ

ในความเป็นจริงฉันพบว่าคำขอที่ค้นหาเนื้อหาในที่อยู่ IP นั้นไม่น่าจะพอใจหากเซิร์ฟเวอร์ของฉันตอบสนองกับเว็บไซต์ของฉัน ฉันมักจะเห็นคำขอ IP เฉพาะที่:

• สำหรับเว็บไซต์ที่เคยเป็นที่อยู่ IP นั้น
• ความพยายามในการเข้าถึงโดยมัลแวร์

ตอนนี้ฉันต้องการแสดงข้อผิดพลาด 404 สำหรับการร้องขอที่อยู่ IP แทนที่จะให้บริการเว็บไซต์ของฉันหรือเปลี่ยนเส้นทางไปยังเว็บไซต์ของฉัน เซิร์ฟเวอร์ของฉันยังได้รับการกำหนดค่าให้แสดงหน้า 404 ไปยังชื่อโฮสต์ที่ไม่รู้จักดังที่อธิบายไว้ในคำตอบของวิธีจัดการกับการเปลี่ยนเส้นทางโดเมนที่เป็นอันตราย

โดยเฉพาะอย่างยิ่งถ้าคุณมีโฮสติ้งที่ใช้ร่วมกันหรือเซิร์ฟเวอร์ของโฮสติ้งหลายโดเมนคุณจะไม่สามารถเข้าถึง "เว็บไซต์" ผ่าน IP สำหรับเซิร์ฟเวอร์ของคุณเองคุณอาจกำหนดโดเมนหลักที่เข้าถึงได้หากคุณป้อน IP สำหรับโฮสต์ที่ใช้ร่วมกันซึ่งเป็นไปไม่ได้

ตามที่ @Ijacqu กล่าวไว้ IP สามารถเปลี่ยนแปลงได้ง่าย

อีกสิ่งหนึ่งคือเนื้อหาที่ซ้ำกันดังนั้นโดยทั่วไปจึงไม่มีวิธีปฏิบัติที่ดีในการทำเช่นนั้น

หากคุณต้องการให้เว็บไซต์เข้าถึงได้ผ่านทาง IP ของเซิร์ฟเวอร์คุณควรเพิ่ม 301 หรือ 302 ส่งต่อไปยังโดเมน

สำหรับเซิร์ฟเวอร์เดียวที่ฉันบริหารจัดการฉันได้เพิ่มไซต์ HTML ขนาดเล็กเพียงแค่สะท้อน "ยินดีต้อนรับสู่ 123.456.789.123" เป็นเว็บไซต์เริ่มต้นเนื่องจากมีลูกค้าหลายโครงการที่โฮสต์บนเครื่องนั้นและฉันต้องการโซลูชันป้ายกำกับสีขาวสำหรับไซต์เริ่มต้น ฉันกำหนดค่าโดยใช้ apache vhosts

จากมุมมองของ SEO มันเป็นหายนะ

หากคุณมีเว็บไซต์เดียวเช่น stackexchange.com และสามารถเข้าถึงได้จากที่อยู่ IP ซึ่งจะนำไปสู่เนื้อหาที่ซ้ำกัน

สิ่งนี้จะทำลายการจัดอันดับของคุณและจะทำให้ผู้ใช้สับสนซึ่งพวกเขาจะค้นหา Google และค้นหาผลลัพธ์ 2 รายการสำหรับหัวข้อเดียวกัน (สามารถเข้าถึงได้โดยชื่อโดเมนและอีกรายการหนึ่งเข้าถึงได้โดยที่อยู่ IP)

อย่าทำให้โดเมนสามารถเข้าถึงได้จากที่อยู่ IP

หากคุณมีโดเมนหนึ่งโฮสต์บนเซิร์ฟเวอร์เดียววิธีที่ดีที่สุดคือ301 redirectการเข้าถึงที่อยู่ IP โดยตรงไปยังโดเมนนั้น

หากคุณมีมากกว่าหนึ่งโดเมนบนเซิร์ฟเวอร์ให้ปิดใช้งานการเข้าถึงที่อยู่ IP โดยตรง

เพียง 2 เซ็นต์ของฉันฉันมีเว็บไซต์ไม่กี่แห่งบนเว็บเซิร์ฟเวอร์ของฉัน (ประมาณ 8) และพวกเขาทั้งหมดมีที่อยู่ IP เดียวกันแน่นอน ด้วยการใช้ Host Headers, FQDN ช่วยให้เว็บเซิร์ฟเวอร์ (ในกรณีของฉัน Apache) นำการร้องขอไปยังไดเรกทอรีที่ถูกต้องสำหรับเว็บไซต์ที่เป็นปัญหา ที่อยู่ IP จะถูกส่งไปที่เว็บไซต์ บริษัท ของฉันเป็นค่าเริ่มต้น ฉันได้พบตั้งแต่ประมาณปี 2001 นี้เป็นบรรทัดฐานสำหรับผู้ให้บริการเว็บโฮสติ้งส่วนใหญ่โดยเฉพาะการพิจารณาสถานะปัจจุบันของที่อยู่ IPv4 ฉันทำงานกับ Voyager.net (ในมิชิแกน) ประมาณ 8 ปีและ Voyager เป็น บริษัท โฮสติ้งและ ISP ที่โฮสต์โดเมนกว่า 80,000 โดเมนและฉันไม่รู้ว่าเราโฮสต์เว็บไซต์กี่แห่ง ในหมายเหตุด้าน FQDN เป็นคำจำกัดความที่ใช้เพื่อให้ที่อยู่ที่มนุษย์สามารถอ่านได้ไปยังที่อยู่ IP เพื่อให้เราสามารถจดจำได้ง่ายขึ้น เพียงแค่ 2 เซ็นต์ของฉัน

จากมุมมองด้านความปลอดภัยมันเป็นไปอย่างชาญฉลาด

เว็บไซต์ส่วนใหญ่ที่มีทราฟฟิกหนาแน่นจะมี CDN ใช้อยู่ที่ไหนสักแห่ง ดังนั้นความพยายามในการโจมตีแบบ DOS หรือ DDOS ก็จะกระจายไปทั่วเซิร์ฟเวอร์ CDN และจะไม่ไปถึงไซต์ผู้ใช้

อย่างไรก็ตามหากผู้ใช้ทราบถึงที่อยู่ IP ของไซต์เขาหรือเธอสามารถทำการโจมตีได้โดยตรงที่ IP และทำให้เซิร์ฟเวอร์ล่มในเวลาอันรวดเร็ว นั่นเป็นสาเหตุที่ CDN ส่วนใหญ่จะเสนอตัวเลือกให้คุณเพื่อซ่อนที่อยู่ IP ของเซิร์ฟเวอร์ของคุณ ดังนั้นการมอบ 404 ให้กับคนที่พยายามเข้าใช้งานเว็บไซต์ถือเป็นการย้ายที่ดี มันสามารถทำได้โดยไฟล์. htaccess หรือด้วยการโฮสต์เว็บไซต์ในที่อื่นที่ไม่ใช่รูทของเอกสารเซิร์ฟเวอร์เริ่มต้น

สิ่งที่ทุกคนลืมเกี่ยวกับการโฮสต์ IP ที่ใช้ร่วมกันคือมี 1,000 คันที่มีหมายเลขใบอนุญาตเดียวกัน หากบุคคลหนึ่งกำลังทำสิ่งที่เป็นอันตรายที่ทราฟฟิกจะแสดงที่เซิร์ฟเวอร์เป้าหมายจากจาก IP มันถูกบล็อกและทุกคนก็ใช้มัน ไซต์ใด ๆ ที่คุณสนใจควรมี IP ของตัวเอง จดหมายใด ๆ ที่คุณส่งควรมาจาก IP ของคุณไม่ใช่อีเมลที่แชร์ ฉันชำระเพื่ออะไรน้อยลงและฉันได้รับสิ่งนี้มาตั้งแต่ปี 1994