CloudFrunt

CloudFrunt هي أداة لتحديد نطاقات CloudFront غير المهيأة بشكل صحيح.

خلفية

CloudFront هي شبكة توصيل المحتوى (CDN) مقدمة من خدمات أمازون ويب (AWS). يقوم مستخدمو CloudFront بإنشاء "توزيعات" تقدم محتوى من مصادر محددة (مثل S3 bucket على سبيل المثال).

كل توزيع CloudFront له نقطة نهاية فريدة ليستخدمها المستخدمون لتوجيه سجلات DNS الخاصة بهم (مثال: d111111abcdef8.cloudfront.net). يجب إدراج جميع النطاقات التي تستخدم توزيعًا معينًا في حقل "أسماء النطاقات البديلة (CNAMEs)" في خيارات ذلك التوزيع.

عندما تستقبل نقطة نهاية CloudFront طلبًا، فإنها لا تقدم المحتوى تلقائيًا من التوزيع المقابل. بدلاً من ذلك، يستخدم CloudFront رأس HOST للطلب لتحديد أي توزيع سيستخدم. هذا يعني شيئين:

1. إذا لم يتطابق رأس HOST مع إدخال في حقل "أسماء النطاقات البديلة (CNAMEs)" للتوزيع المقصود، سيفشل الطلب.
2. أي توزيع آخر يحتوي على النطاق المحدد في رأس HOST سيستقبل الطلب ويستجيب له بشكل طبيعي.

هذا ما يسمح باختطاف النطاقات. هناك حالات عديدة يفشل فيها مستخدم CloudFront في إدراج جميع النطاقات الضرورية التي قد يتم استقبالها في رأس HOST. على سبيل المثال:

• النطاق "test.disloops.com" هو سجل CNAME يشير إلى "disloops.com".
• تم إعداد النطاق "disloops.com" لاستخدام توزيع CloudFront.
• نظرًا لعدم إضافة "test.disloops.com" إلى حقل "أسماء النطاقات البديلة (CNAMEs)" للتوزيع، فسوف تفشل الطلبات إلى "test.disloops.com".
• يمكن لمستخدم آخر إنشاء توزيع CloudFront وإضافة "test.disloops.com" إلى حقل "أسماء النطاقات البديلة (CNAMEs)" لاختطاف النطاق.

هذا يعني أن نقطة النهاية الفريدة التي يربطها CloudFront بتوزيع واحد هي بلا معنى فعليًا. الطلب إلى نطاق فرعي محدد من CloudFront ليس مقصورًا على التوزيع المرتبط به.

إخلاء المسؤولية

هذا البرنامج مُقدم من المؤلف "كما هو" ويتم إخلاء المسؤولية عن أي ضمانات صريحة أو ضمنية، بما في ذلك على سبيل المثال لا الحصر، الضمانات الضمنية للقابلية للتسويق والملاءمة لغرض معين. في أي حال من الأحوال، لا يكون المؤلف مسؤولاً عن أي أضرار مباشرة أو غير مباشرة أو عرضية أو خاصة أو نموذجية أو تبعية (بما في ذلك على سبيل المثال لا الحصر، شراء سلع أو خدمات بديلة؛ فقدان الاستخدام أو البيانات أو الأرباح؛ أو انقطاع العمل) مهما كانت أسبابها وعلى أي نظرية من المسؤولية، سواء كانت تعاقدية أو تقصيرية (بما في ذلك الإهمال أو غير ذلك) تنشأ بأي شكل من الأشكال عن استخدام هذا البرنامج، حتى لو تم إبلاغه بإمكانية حدوث مثل هذه الأضرار.