SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Virtual Hosting'de hiçbir host'a uymayan istek nereye gider? ​

Kısa cevap

Hiçbir vService'e gitmez. Virtual Hosting'de varsayılan bir hedef yoktur: şifresiz trafikte Host Header'ı hiçbir listeye uymayan istek 503 alır; HTTPS'te SNI hiçbir alan adına uymazsa ya da istemci SNI göndermezse bağlantı kapatılır. Varsayılan (catch-all) site seçeneği yoktur. Bütün alt alanların bir yere düşmesi isteniyorsa ilgili vService'e bir wildcard desen (*.example.com) eklenir.

Nasıl Çalışır? ​

DurumSonuç
Şifresiz istek, Host hiçbir listede yok503 (TR7'nin yerleşik yanıtı; vService'in özel hata sayfası kullanılmaz)
Şifresiz istek IP adresiyle (http://203.0.113.10/)Host'taki IP hiçbir listede yazılı değilse eşleşmez → 503
HTTPS, SNI hiçbir listede yokBağlantı kapatılır; TLS el sıkışması tamamlanmaz
HTTPS, IP adresiyle (https://203.0.113.10/)İstemci SNI göndermez → bağlantı kapatılır
İstek bir vService'e ulaştı ama içerideki koşullara uymadıO vService'in Default Backend Services listesine gider; liste boşsa 503

Son satır iki aşamayı ayırır: Virtual Hosting yalnızca hangi vService'e gidileceğini seçer; vService'in içinde hangi Kurum Servisine gidileceğini Conditional ve Default Backend Services belirler.

Eşleşmeyenleri Yakalamak ​

İhtiyaçYapılan
Bir alan adının bütün alt alanları aynı siteye gitsinvService'in listesine *.example.com eklenir
Ana alan adı da gelsinListeye ayrıca example.com eklenir
Bilinmeyen adlar tek bir yerde ele alınsınAlan adları tek vService'te wildcard ile toplanır; içeride Conditional Backend Services (Content Switching) ve Default Backend Services ile ayrılır

Sık Karıştırılan Noktalar ​

  • "Eşleşmeyen istek ilk vService'e gider." Varsayılan hedef yoktur; istek hiçbir vService'e ulaşmaz.
  • "IP adresiyle yapılan HTTPS testi siteyi açar." IP ile yapılan istekte SNI gönderilmez ve bağlantı kapanır; test alan adıyla (curl --resolve) yapılır.
  • "503 yerine vService'in hata sayfası görünür." Eşleşme vService seçilmeden önce başarısız olduğu için isteğe hiçbir vService'in ayarı (Show Content for Traffic Manager Errors dahil) uygulanmaz.

Dokümantasyonda nasıl yapılır

İlgili sorular