الفيديو والترجمات · تنزيل الوسائط المباشرة
لماذا يعتبر برنامج التنزيل بدون خادم ترحيل أداة من نوع مختلف
· لماذا يهم
خصوصية التنزيلات حماية
يقوم معظم القائمين على التنزيل عبر الإنترنت بتوجيه الرابط الخاص بك والملف من خلال خوادمهم الخاصة. يشرح هذا المنشور ما يعنيه ذلك بالنسبة للخصوصية والتكلفة، ولماذا يؤدي جلب المتصفح فقط إلى تغيير من يرى ماذا.
الرابط الذي تلصقه هو بيانات أيضًا - كيف يكشف URL لملف عميل أو تسجيل غير منشور أكثر مما يبدو
يمكن أن يكشف الارتباط المباشر عن اسم المشروع أو معرف العميل أو التوقيع الذي تنتهي صلاحيته أو مسار الأصول غير المنشورة قبل أن يفتح أي شخص الملف. إن التعامل مع URL كبيانات نموذج غير ضارة يتجاهل تلك المعلومات السياقية.
ToolAcre يوزع القيمة محليًا، لكن إجراءات التحقق من الرابط وإجراءات التنزيل الصريحة ترسلها إلى المضيف المصدر. ميزة الخصوصية ذات الصلة هي عدم وجود مرحل ToolAcre، وليس غياب الشبكة أو رؤية المضيف المصدر. يجب على أي شخص يتلقى مثل هذا الارتباط أن يأخذ في الاعتبار ما إذا كان المسار أو الاستعلام الخاص به يتضمن سياق عمل ثابتًا حتى عندما تبدو الوسائط نفسها روتينية.
نموذج الترحيل: ينتقل الرابط الخاص بك إلى الخادم الخاص بهم، ويعود الملف من خلاله - وهو ما يمكن لبرنامج التنزيل النموذجي عبر الإنترنت تسجيله والاحتفاظ به
تتلقى خدمة الترحيل أولاً ما تم إرساله URL، ثم تقدم طلبًا خاصًا بها، وتتلقى الاستجابة، وتعيد توجيه وحدات البايت إلى الزائر. يمكن لبنيتها التحتية مراقبة الوجهة والتوقيت والحجم والعناوين والمحتوى المنقول تقنيًا.
يعتمد الاحتفاظ على هذا المشغل، لذا لا يمكن للهندسة وحدها إثبات التسجيل. ومع ذلك، فإن إدخال مرحل يؤدي إلى إنشاء طرف آخر ومسار النسخ. كما أنه يجعل المرحل مسؤولاً عن عرض النطاق الترددي وأمن الوجهة التعسفية. قد يؤدي الترحيل أيضًا إلى تغيير الرؤوس أو أسماء الملفات، مما يجعل مقارنة المصدر اللاحق مع المضيف الأصلي أكثر صعوبة ما لم توثق الخدمة تلك التحويلات بدقة.
نموذج المتصفح المباشر: المضيف المصدر لجهازك، بدون مرحل ToolAcre
هنا، يتم تشغيل ميزة الجلب في علامة تبويب الزائر مقابل عنوان HTTPS العام الذي تم التحقق منه. تحذف الطلبات بيانات الاعتماد والمُحيل، ولا يتلقى ToolAcre API URL أو الهيئة الإعلامية كوسيط.
يرى المضيف المصدر بالضرورة الاتصال ويمكنه تطبيق سجلاته الخاصة وحدود الأسعار وعمليات إعادة التوجيه وسياسة CORS. خدمات الصفحة على مستوى الموقع منفصلة عن مسار الوسائط، لذا يقتصر "لا شيء بينهما" على نقل التنزيل. يمكن أن تؤدي عمليات إعادة التوجيه إلى توسيع مجموعة الأطراف المصدرية بما يتجاوز اسم المضيف الأولي المُعلن عنه، لذا احتفظ بسجل DevTools عندما يكون تقليل الوجهة أمرًا ضروريًا.
تكلفة كل نموذج ومن يدفع - توضح فواتير النطاق الترددي سبب احتياج مواقع الترحيل إلى الإعلانات والحدود والحسابات
يدفع التتابع تكاليف الدخول والخروج والتخزين والحوسبة والتحكم في إساءة الاستخدام. يمكن لهذه العوامل الاقتصادية أن تحفز الحصص، أو المستويات المدفوعة، أو الإعلانات، أو الحسابات، أو الاحتفاظ، على الرغم من عدم وجود نموذج عمل واحد يتبع تلقائيًا حساب النطاق الترددي.
يتجنب تطبيق المتصفح الثابت الدفع مقابل حمل الملف لأن المصدر يرسله إلى الزائر. إن المقايضة صارمة: CORS تظل حالات الرفض مرفوضة، وتظل الوسائط المصادق عليها غير قابلة للوصول، وتستهلك الهيئات الكبيرة موارد المتصفح. على العكس من ذلك، يمكن أن يوفر الترحيل المدفوع ميزات قيمة للسيرة الذاتية أو المسح الضوئي؛ الهدف هو تقييم التعامل الذي تم الكشف عنه بدلاً من افتراض أن كل وسيط ضار.
مثال عملي: تنزيل النسخة المعتمدة للعميل من الرابط CDN — مقارنة ما يترك جهازك تحت كل طراز
بالنسبة للقطع CDN المعتمد من العميل، يتلقى الترحيل العنوان الموقع والاستجابة الكاملة قبل إرسال نسخة ثانية فصاعدًا. باستخدام ToolAcre، يرسل المتصفح واحدًا GET مباشرةً إلى CDN بعد تحديد خانة اختيار الحقوق.
يضيف رابط التحقق الاختياري طلب HEAD إلى نفس العنوان المقدم. يمكن لأدوات المطورين إظهار المكالمات وأي عمليات إعادة توجيه. لا يخفي أي من النموذجين الزائر من CDN، وهو النظام الذي يخدم الأصل. بعد الحفظ، يمكن للمحرر مقارنة الاسم والحجم والحاوية المتوقعة في البرنامج الموثوق دون منح ToolAcre حق الوصاية على ملف العميل.
ما لا يغطيه هذا هو أن المضيف المصدر لا يزال يرى طلبك؛ لا يمكن لأداة المتصفح إخفائك من الخادم الذي يحتوي على الملف
لا تعمل بنية عدم الترحيل على إخفاء هوية عناوين IP، أو تحييد الملفات الضارة، أو ضمان الحذف بواسطة المصدر، أو إخفاء الرؤوس التي يتحكم فيها المتصفح. كما أنه لا يجعل الرمز المميز الذي تنتهي صلاحيته آمنًا للنشر في مكان آخر.
يخزن السجل المحلي URL واسم الملف وعدد البايتات والوقت في هذا المتصفح عندما يكون التخزين متاحًا؛ ولا يقوم بتخزين الملف. يجب على المستخدمين الذين يتعاملون مع الروابط الحساسة مسح هذا السجل واتباع قواعد الاحتفاظ بالمرسل. يؤدي مسح حالة الصفحة إلى إسقاط مرجع Blob الجاهز والتفاصيل المعروضة، بينما يجب مسح السجل المحلي بشكل منفصل من خلال التحكم الخاص به عندما يكون موجودًا.
الوجبات الجاهزة: حفلات أقل ونسخ أقل - كيف يقوم برنامج Direct Media Downloader بجلب الرابط نفسه وحفظه مباشرة على جهازك
يؤدي تقليل الأطراف إلى تضييق نطاق التعرض ولكنه لا يمحوه. البيان الذي يمكن الدفاع عنه هو أنه لا يوجد خادم ToolAcre وكيل للوسائط المرسلة؛ يتصل المتصفح بالمضيف المحدد ويحتفظ بالأجزاء لحفظها.
يناسب Direct Media Downloader الروابط المعتمدة عندما يكون هذا المسار وحدوده CORS مقبولة. قم بمراجعة لوحة الشبكة وشروط الموفر البعيد بدلاً من استبدال مطالبة البنية الدقيقة بمطالبة "خاصة" أو "محلية فقط". عدد أقل من النسخ هو نتيجة معمارية يمكن الدفاع عنها. إن عبارة "لا يرى أي طرف ثالث أي شيء" ستتجاهل المضيف المصدر وموفري الشبكة وعمليات إعادة التوجيه وخدمات المتصفح التي تم تكوينها.