Uudelleenohjausten tarkistus
Pyydämme URL:n ja jokaisen sen osoittaman Location-osoitteen, enintään 10 hyppyä. Jokainen hyppy selvitetään ja tarkistetaan uudelleen ennen yhteyttä, eikä vastausten sisältöä koskaan lueta.
Linkki kulkee usein useamman osoitteen kautta ennen kuin sivu näkyy: http → https, pelkkä verkkotunnus → www, seuranta- tai lyhytlinkki → kohteeseen. Jokainen vaihe on HTTP-uudelleenohjaus eli 3xx-tilakoodi ja Location-otsake.
Työkalu seuraa ketjua hyppy kerrallaan ja näyttää jokaisen tilakoodin ja kohteen. Se merkitsee siirtymät HTTPS:ään ja siitä pois, siirtymät toiselle isännälle sekä pysyvät (301, 308) ja tilapäiset (302, 303, 307) ohjaukset, ja pysähtyy silmukkaan tai kymmenen hypyn jälkeen.
Jokainen hyppy selvitetään ja tarkistetaan uudelleen ennen yhteyden ottamista, joten julkinen URL ei voi ohjata palvelintamme yksityiseen verkkoon, ja yhteys kiinnitetään tarkistettuun osoitteeseen. Vain portit 80 ja 443 ovat sallittuja, eikä vastausten sisältöä koskaan lueta.
Usein kysyttyä
301 vai 302?
301 ja 308 ovat pysyviä: hakukoneet siirtävät vanhan osoitteen arvon uudelle, ja selaimet voivat tallentaa ohjauksen välimuistiin. 302, 303 ja 307 ovat tilapäisiä.
Miksi ketju pysähtyy yksityiseen osoitteeseen?
Uudelleenohjaus yksityiseen tai varattuun verkkoon on juuri se, mitä palvelinpuolen pyyntöväärennöshyökkäys (SSRF) käyttää. Emme koskaan seuraa sellaisia.
Montako uudelleenohjausta on liikaa?
Jokainen hyppy maksaa vähintään yhden edestakaisen matkan. Yksi ohjaus (http → https tai verkkotunnus → www) on tavallinen; kolmen tai useamman ketjut kannattaa lyhentää.
Aiheeseen liittyvää
- TietoturvaotsakkeetJulkisen sivuston HSTS, CSP ja muut suojaavat otsakkeet.
- HTTP-otsakkeetOmat pyyntöotsakkeesi ja minkä tahansa julkisen URL:n vastausotsakkeet.
- TLS-varmenteen tarkistusPalvelimen esittämä varmenne, ketju ja voimassaolo.
- DNS-hakuA-, AAAA-, MX-, TXT-, NS-, SOA-, CAA-tietueet ja muut TTL-arvoineen.