Điểm:0

Tại sao địa chỉ IP của người dùng cuối có thể khác khi truy cập các trang web khác nhau nhưng được đồng lưu trữ?

lá cờ in

Tôi đang cố gắng hiểu quan sát sau đây.

Chúng tôi có hai tên miền, miền1.examplemiền2.example. Ở cấp độ DNS, có một bản ghi A cho một địa chỉ anycast. Cả hai miền giải quyết cùng một địa chỉ.

Khi cùng một người dùng thực hiện yêu cầu Web HTTPS tới miền1.examplemiền2.example, địa chỉ IP của người dùng (trên mỗi nhật ký truy cập) không nhất quán trên hai miền nhưng nhất quán cho từng miền. Trong hầu hết các trường hợp, những người dùng khác có địa chỉ IP giống hệt nhau trong cả hai nhật ký.

Từ quan điểm mạng thuần túy, các gói nên được định tuyến bằng cách sử dụng cùng một mục trong bảng định tuyến vì chúng sẽ đến cùng một địa chỉ IP. Có vẻ như thứ gì đó cấp cao hơn trong ngăn xếp OSI có khả năng nhận biết tên miền và có thể thay đổi lộ trình.

Điều gì có thể gây trở ngại ở đây?

stark avatar
lá cờ mu
HTTPS có phần mở rộng SNI để nhiều trang web có thể ở cùng một IP. và mỗi người có chứng chỉ riêng của mình.
lá cờ in
vâng, đó không thực sự là câu hỏi mặc dù. Câu hỏi đặt ra là tại sao người dùng cuối được coi là đến từ một IP khác?
lá cờ vn
Thiết bị của người dùng có nhiều địa chỉ IP không?
lá cờ in
Tôi thực sự không biết người dùng.Có thể đó là homed kép nhưng tôi không thể giải thích tại sao IP đích giống hệt nhau sẽ được ưu tiên nhất quán bởi cùng một địa chỉ IP người dùng
Điểm:2
lá cờ us
Rob

Có thể người dùng của bạn đang tích cực cố gắng ẩn địa chỉ IP thực của họ bằng cách sử dụng dịch vụ ẩn danh.

Đối với các ví dụ về công ty: các công ty lớn hơn và một số ISP sử dụng một cụm máy chủ proxy, mỗi cụm có một địa chỉ IP bên ngoài khác nhau, với các yêu cầu của người dùng sẽ được cân bằng tải trên cụm đó.

Trong cả hai trường hợp, có thể có một số hình thức duy trì phiên để đảm bảo rằng các yêu cầu cho một đích cụ thể sẽ "luôn" có cùng một địa chỉ IP đầu ra.

Tuy nhiên, thường xuyên hơn, bạn sẽ thấy điều ngược lại: một khách truy cập trang web có địa chỉ IP thay đổi trong khi truy cập trang web của bạn, chẳng hạn như:

  • Tiện ích mở rộng bảo mật IPv6 RFC 4941
  • Người dùng Dual Stack thực hiện yêu cầu qua cả IPv4 và IPv6 và chuyển đổi giữa hai giao thức cho các yêu cầu tiếp theo RFC 8305
  • tải các máy chủ proxy cân bằng và các dịch vụ ẩn danh bằng cách sử dụng các IP khác nhau
  • người dùng ở phạm vi cực hạn của điểm truy cập Wi-Fi và thiết bị của họ chuyển đổi "ngẫu nhiên" giữa Wi-Fi và dữ liệu di động
  • Vân vân.
lá cờ in
Mình nghĩ bạn đang chuẩn bị làm gì đó. Không cần phải ẩn IP trong trường hợp của chúng tôi. Cả hai miền đều thuộc sở hữu của cùng một công ty nhưng một miền có tên rất nổi tiếng. Tôi thắc mắc liệu một proxy công ty có gửi các yêu cầu web gửi đi tới các miền nổi tiếng (được liệt kê cho phép) theo một đường dẫn riêng biệt có IP đầu ra duy nhất so với các miền khác không

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.