Czy strona internetowa powinna być bezpośrednio dostępna według adresu IP?

Zauważyłem, że wiele witryn wyświetla treść swoich witryn tylko wtedy, gdy uzyskujesz do nich dostęp za pomocą nazwy FQDN (przykład, example.com). Podczas próby uzyskania dostępu za pomocą adresu IP pokazują błąd 404 nie znaleziono strony.

Czy istnieją dobre powody, dla których właściciele witryn nie chcieliby, aby ich witryny były bezpośrednio dostępne przez adres IP zamiast przez DNS?

Jakie są zalety i wady udostępniania bezpośredniego dostępu IP dla Twojej witryny?

Pamiętaj, że witryna internetowa, do której prowadzi nazwa domeny, może nie być hostowana bezpośrednio w katalogu głównym adresu IP, tzn. example.orgMoże być odwzorowana na 123.45.67.89/~example. Jest to powszechne w przypadku zwykłych hostów internetowych, ponieważ nie mogą oni przydzielić adresu IP na witrynę - byłoby to niezwykle marnotrawstwem.

Dla przykładu, jeśli zrobić wyszukiwanie DNS o webmasters.stackexchange.comdostaniesz adres IP 198.252.206.140(po prawej stronie na stronie internetowej I powiązany). Chociaż adres IP przechodzi do strony StackExchange, nie prowadzi do sekcji webmasterów, co może być podobne 198.252.206.140/www/webmasters.

Jedną z wad korzystania z adresu IP (lub czegoś podobnego 123.45.67.89/~example) jest potrzeba statycznego adresu IP. Jeśli z jakiegoś powodu adres IP powinien ulec zmianie, nie można przekierować użytkowników. Natomiast w przypadku nazwy domeny wystarczy po prostu zaktualizować rekordy DNS, aby wskazywały nowy adres IP.

Choć nie są do końca powiązane, kolejnym oczywistym oszustwem adresów IP jest to, że trudniej je zapamiętać niż nazwę i zakończenie.

Domyślnie witryna będzie dostępna za pośrednictwem nazwy domeny oraz adresu IP. Różne odpowiedzi / komentarze do tego pytania oferują różne perspektywy i nie chcę tego kopiować.

Osobiście nie blokowałbym dostępu według adresu IP, po prostu dlatego, że nie w taki sposób można oczekiwać, że Internet będzie działał. Ponadto zwykły użytkownik nigdy nie znajdzie losowo adresu IP Twojej witryny i na pewno nie zacznie udostępniać linków do Twojej witryny za pomocą adresu IP. Dlatego wszelkie wysiłki na rzecz SEO i bezpieczeństwa są z pewnością lepiej podejmowane gdzie indziej.

Oryginalna wersja HTTP nie zawierała żadnego mechanizmu pozwalającego klientowi określić nazwę hosta jako część żądania. Połączył się z serwerem i wysłał tylko część ścieżki adresu URL. Jedną z wczesnych modyfikacji protokołu HTTP było dodanie możliwości wysyłania przez klienta innych informacji „nagłówka”, w tym nazwy hosta.

20 lat temu obsługa przeglądarek wirtualnych hostów była bardzo nierówna. Wówczas istniałby uzasadniony powód, aby podawać treść tylko z adresu IP. Niewielki odsetek klientów nie wysłałby nagłówka hosta. Nazwa hosta jest teraz standardowym nagłówkiem wysyłanym przez każdą przeglądarkę i przeszukiwacz sieci.

W rzeczywistości uważam, że żądania szukania treści na adresie IP prawdopodobnie nie będą zaspokojone, jeśli mój serwer odpowie na moją stronę internetową. Zwykle widzę tylko żądania IP, które są:

• Dla strony internetowej, która kiedyś znajdowała się pod tym adresem IP
• Próby dostępu złośliwego oprogramowania

Wolę teraz podawać błąd 404 tylko dla żądań adresu IP niż wyświetlanie mojej witryny lub przekierowywanie do mojej witryny. Moje serwery są również skonfigurowane do obsługi 404 stron w nierozpoznanych nazwach hostów, jak wyjaśniono w odpowiedzi na Jak radzić sobie z przekierowaniami złośliwych domen?

Zwłaszcza jeśli masz współdzielony hosting lub serwer z własnym hostingiem wielu domen, nie możesz uzyskać dostępu do „strony internetowej” przez IP. Dla własnego serwera możesz zdefiniować domenę podstawową, do której można dotrzeć po wprowadzeniu adresu IP. Dla współdzielonych hostów jest to niemożliwe.

Jak wspomniano w @Ijacqu, adres IP może się łatwo zmienić.

Kolejną rzeczą jest powielanie treści, więc w zasadzie nie jest to dobra praktyka.

Jeśli chcesz mieć witrynę internetową, do której można uzyskać dostęp za pośrednictwem adresu IP serwera, zdecydowanie dodaj 301 lub 302 do samej domeny.

Dla jednego serwera, którym administrowałem, dodałem małą witrynę HTML, przypominając po prostu „Witamy w 123.456.789.123” jako domyślną stronę internetową, ponieważ na tym komputerze było hostowanych kilka projektów klientów, a ja po prostu potrzebowałem rozwiązania z białą etykietą dla domyślnej witryny. Skonfigurowałem to za pomocą vhostów Apache.

Z punktu widzenia SEO to katastrofa.

Jeśli masz jedną stronę internetową, na przykład stackexchange.com i jest ona również dostępna z adresu IP, spowoduje to zduplikowanie treści.

Spowoduje to zniszczenie twoich rankingów i dezorientuje użytkowników, którzy będą wyszukiwać w Google i znajdować 2 wyniki dla tego samego tematu (jeden dostępny według nazwy domeny i jeden dostępny pod adresem IP)

Nigdy nie udostępniaj domeny z adresu IP.

Jeśli masz jedną domenę hostowaną na jednym serwerze, najlepszym rozwiązaniem jest 301 redirectbezpośredni dostęp adresu IP do tej domeny.

Jeśli masz więcej niż jedną domenę na serwerze, wyłącz bezpośredni dostęp do adresu IP.

Tylko moje 2 centy, mam kilka stron internetowych na moim serwerze (około 8) i wszystkie mają dokładnie ten sam adres IP. Za pomocą nagłówków hosta nazwa FQDN pomaga serwerowi internetowemu (w moim przypadku Apache) skierować żądanie do właściwego katalogu dla danej witryny internetowej. Adres IP jest domyślnie kierowany na stronę mojej firmy. Odkryłem, że od około 2001 r. Jest to norma dla większości dostawców usług hostingowych, szczególnie biorąc pod uwagę obecny stan adresów IPv4. Tylko trochę tła, pracowałem dla Voyager.net (w Michigan) przez około 8 lat, a Voyager był firmą hostingową i dostawcą usług internetowych, który hostował ponad 80 000 domen i nie wiem, ile stron internetowych hostowaliśmy. Na marginesie, nazwa FQDN jest z definicji używana do nadawania adresom czytelnym dla ludzi adresu IP, abyśmy mogli łatwiej je zapamiętać. Znów tylko moje 2 centy.

Z punktu widzenia bezpieczeństwa jest to sprytny ruch.

Większość witryn o dużym ruchu będzie miała gdzieś CDN. Tak więc każda próba ataku DOS lub DDOS po prostu rozproszy się przez serwery CDN i nie dotrze do strony użytkownika.

Jeśli jednak użytkownik zna adres IP witryny, może bezpośrednio uruchomić atak na adres IP i natychmiast wyłączyć serwer. Dlatego większość sieci CDN oferuje opcje ukrywania adresów IP twojego serwera. Więc przekazanie 404 komuś, kto próbuje uzyskać dostęp do strony, jest dobrym posunięciem. Można to zrobić za pomocą pliku .htaccess lub hostując witrynę w miejscu innym niż domyślny katalog główny serwera.

Wszyscy wspominają o współdzielonym hostingu IP, że jest to jak 1000 samochodów z tym samym numerem licencji. Jeśli jedna osoba robi coś złośliwego, ruch zostanie wyświetlony na serwerze docelowym z adresu IP. Zostaje zablokowany, podobnie jak wszyscy inni. Każda witryna, na której Ci zależy, powinna mieć własny adres IP. Każda wysłana poczta powinna pochodzić z adresu IP, a nie z udostępnionego. Zadowalam się niczym innym i jestem w tym od 1994 roku.