Hoppa till innehållet
ipaddress.fi

Omdirigeringskontroll

Vi begär URL:en och varje Location den pekar på, upp till 10 hopp. Varje hopp slås upp och kontrolleras på nytt innan vi ansluter, och svarens innehåll läses aldrig.

Exempel:

En länk passerar ofta flera adresser innan en sida visas: http till https, den nakna domänen till www, en spårnings- eller kortlänk till sitt mål. Varje steg är en HTTP-omdirigering, en 3xx-statuskod med ett Location-huvud.

Verktyget följer kedjan ett hopp i taget och visar varje statuskod och mål. Det markerar byten till och från HTTPS, flyttar till en annan värd samt permanenta (301, 308) och tillfälliga (302, 303, 307) omdirigeringar, och stannar vid en slinga eller efter tio hopp.

Varje hopp slås upp och kontrolleras på nytt innan vi ansluter, så en offentlig URL kan inte omdirigera vår server in i ett privat nät, och förbindelsen låses till den kontrollerade adressen. Bara portarna 80 och 443 är tillåtna, och svarens innehåll läses aldrig.

Vanliga frågor

301 eller 302?

301 och 308 är permanenta: sökmotorer flyttar den gamla adressens värde till den nya, och webbläsare kan cacha omdirigeringen. 302, 303 och 307 är tillfälliga.

Varför stannar kedjan vid en privat adress?

En omdirigering in i ett privat eller reserverat nät är precis vad en SSRF-attack (förfalskade förfrågningar från servern) utnyttjar. Sådana följer vi aldrig.

Hur många omdirigeringar är för många?

Varje hopp kostar minst en tur och retur. En omdirigering (http till https, eller domän till www) är normalt; kedjor med tre eller fler är värda att korta.

Relaterat