الفيديو والترجمات · تنزيل الوسائط المباشرة
تشريح URL: لماذا لا يعد عنوان الصفحة عنوان ملف قابل للتنزيل
· خلفية
عناوين المواقع التنزيلات أساسيات الويب
يحتوي كل URL على نفس الأجزاء، ولكن بعضها فقط يشير إلى ملف قابل للتنزيل. يشرح هذا المنشور المخطط والمضيف والمسار والاستعلام والجزء ويوضح كيفية قراءة الرابط قبل لصقه في أداة التنزيل.
لم يقم الرابط من شريط العناوين بتنزيل أي شيء، مما أدى إلى حدوث خلط بين مكان وجود الصفحة ومكان وجود الملف
عادةً ما يقوم شريط عنوان المتصفح بتسمية المستند الذي يتم عرضه، وليس استجابة الوسائط المستقلة. يؤدي نسخه إلى الحفاظ على الموقع بدقة، ولكن الموقع قد يصف تطبيق المشغل بدلاً من البايتات التي يعرضها هذا التطبيق.
عنوان الملف القابل للتنزيل هو مورد HTTP ونص استجابته هو الملف المقصود. URL يمكن أن يوحي المظهر بهذه العلاقة ولكن لا يمكن إثباتها بدون أدلة الاتصال والاستجابة. السؤال الأول المفيد هو: "هل يبدو هذا مثل الفيديو؟" ولكن "ما هو المورد الذي قال الناشر أن هذا العنوان بالضبط يمثله؟" ابدأ بالسؤال عن المورد الذي قصد الناشر أن يمثله العنوان المنسوخ، وليس ما إذا كانت هناك كلمة مألوفة تظهر في مكان ما بداخله.
المخطط والمضيف - https، والمجال، ولماذا يكون المضيف هو الجزء الذي تعلنه الأداة قبل الاتصال بها
في `https://cdn.example:8443/archive/cut.mp4`، HTTPS هو المخطط، cdn.example هو اسم المضيف، و8443 هو منفذ صريح. الأصل يجمع تلك المكونات.
يقبل Direct Media Downloader HTTPS فقط ويعلن عن اسم المضيف الذي تمت تسويته قبل الاتصال. فهو يرفض بيانات الاعتماد المضمنة أمام المضيف والوجهات الخاصة أو الداخلية المعروفة، بما في ذلك نماذج العناوين المبهمة. يمكن للمنفذ غير الافتراضي الصريح تحديد خدمة منفصلة، لذا لا تحذفها ذهنيًا لمجرد أن إعلان واجهة المستخدم يسلط الضوء على اسم المضيف. يظل المنفذ الصريح جزءًا من الأصل وقد يحدد خدمة مميزة على الرغم من أن الإعلان القصير يؤكد على اسم المضيف.
المسار - المجلدات والجزء الأخير، حيث يظهر عادةً اسم الملف والامتداد
يبدأ المسار بعد السلطة وينقسم إلى خطوط مائلة. غالبًا ما يشبه الجزء الأخير منه اسم ملف، والذي يمكن ToolAcre استخدامه إذا لم يوفر ترتيب المحتوى اقتراحًا أفضل.
"في كثير من الأحيان" ليس دليلا. `/watch/abc`، `/download/42`، و`/asset.mp4` هي مسارات محددة بواسطة الخادم. يمكن لأي منها إرجاع HTML أو وسائط أو خطأ أو إعادة توجيه وفقًا لسلوك المضيف. يمكن أيضًا للأحرف المشفرة بنسبة مئوية تغيير المسار المرئي بعد فك التشفير، مما يجعل فحص العرض المحلل للمتصفح أكثر أمانًا من تقسيم السلسلة العرضي. يمكن أن يؤدي تشفير النسبة المئوية إلى اختلاف الجزء النهائي المعروض بعد فك التشفير، وهو سبب آخر لاستخدام التحليل المنظم بدلاً من تقسيم الشرطة المائلة.
الاستعلام والجزء - المعلمات والرموز المميزة والمثبتات، ولماذا لا يشير استعلام ?v=ID إلى ملف فيديو
يبدأ الاستعلام بعلامة استفهام ويمكنه اختيار مورد أو ترخيص رابط موقع أو إجراء تحليلات. يبدأ الجزء بـ `#` ويحدد عادةً حالة المستند من جانب العميل بدلاً من إرساله في الطلب HTTP.
تحدد المعلمة مثل `v=ID` حالة الصفحة بشكل شائع؛ وهذا لا يعني في حد ذاته أن الرد عبارة عن ملف فيديو. ToolAcre يحافظ على التوقيعات الحاملة أثناء إزالة قائمة متحفظة لقيم التتبع أثناء التسوية. لا يزال من الممكن أن تؤثر الأجزاء على ما تعرضه الصفحة بعد التنقل، ولهذا السبب قد تحافظ نسخة شريط العناوين على حالة الواجهة غير المرتبطة باستجابة الخادم. قد تستمر الأجزاء في تغيير حالة الصفحة من جانب العميل بعد التنقل على الرغم من غيابها عن الطلب المرسل إلى الخادم.
كيفية اكتشاف رابط الملف المباشر المحتمل - الامتداد، وعدم وجود صفحة مشغل، والمضيف الذي يخدم الملفات بدلاً من الصفحات
يحتوي الرابط المباشر المحتمل على مضيف عام متوقع ومسار يوفره الناشر للملف. يعد الامتداد المألوف بمثابة دليل، وتعليمات التنزيل الرسمية هي سياق أقوى من عنوان المشغل المنسوخ.
يمكن بعد ذلك التحقق من الرابط طلب الرؤوس. يدعم نوع محتوى الوسائط الفرضية، بينما يطالب `text/html` بتحذير. لا يزال من الممكن تسمية الاستجابة بشكل خاطئ، لذا يظل التنزيل والتشغيل الناجح ملاحظات لاحقة. يعد زر التنزيل الموجود على صفحة الناشر دليلاً أقوى على الاسترداد المقصود من طلبات الهندسة العكسية الصادرة فقط للتشغيل. توفر تعليمات التنزيل الرسمية من الناشر سياقًا أقوى من الهندسة العكسية للأصل الذي تمت ملاحظته فقط أثناء التشغيل المحمي.
مثال عملي: تشريح خمسة أشكال روابط — ملف CDN، ومختصر، وصفحة مشاهدة، وURL موقعة، وصفحة تحتوي على جزء
قارن بين خمسة أشكال: مسار CDN ينتهي بـ `.mp4`؛ رابط قصير يعيد التوجيه؛ صفحة مشاهدة تحتوي على استعلام معرف؛ مسار تخزين مع التوقيع وانتهاء الصلاحية؛ وقطعة وثيقة.
الأول يبدو مثل الملف، والثاني يخفي مضيفه النهائي، والثالث يبدو مثل الصفحة، والرابع قد يكون صالحًا مؤقتًا فقط، ولا يتم إرسال الجزء الخامس. فقط ردود HTTP الفعلية هي التي تحدد إمكانية الوصول والتسميات. يجب توسيع المختصر من خلال طلب معتمد وقابل للملاحظة بدلاً من التخمين؛ لا تخبر علامتها التجارية شيئًا قاطعًا عن أصل التخزين النهائي. قم بتوسيع المختصر فقط من خلال طلب مسموح به يمكن ملاحظته، لأن علامته التجارية وحدها لا يمكنها تحديد مشغل التخزين النهائي.
ما لا يغطيه هذا - URL وحده لا يمكنه إثبات وجود الملف أو نوعه الحقيقي
URL لا يمكن للتحليل إثبات الوجود أو نوع المحتوى أو الطول أو الترخيص أو الأمان أو الإذن القانوني. كما أنه لا يمكنه التنبؤ بوجهات إعادة التوجيه دون إصدار طلب.
تعني نتيجة السلامة المحلية مخطط تمريرات الوجهة الأولية وسياسة المضيف. تعامل معه كإذن للتطبيق لتقديم عناصر التحكم في الشبكة، وليس كحكم بأن الخادم سيوفر وسائط قابلة للتشغيل. يظل سلوك DNS وعمليات إعادة التوجيه المستقبلية حدودًا إضافية، لذلك تحتاج المؤسسات التي لديها قوائم مسموحة صارمة إلى عناصر تحكم في الشبكة تتجاوز هذا المحلل اللغوي من جانب العميل. يجب على المؤسسات الصارمة دمج هذا المحلل اللغوي مع DNS وعناصر التحكم في الخروج عندما يجب أن يفي الحل اللاحق أو سلوك إعادة التوجيه بالقائمة المسموح بها.
الخلاصة: اقرأ الرابط قبل لصقه — كيف يؤدي فحص URL الخاص ببرنامج Direct Media Downloader إلى نفس القراءة بالنسبة لك
اقرأ العنوان في طبقات قبل اللصق: البروتوكول، واسم المضيف، والمنفذ، والمسار، والاستعلام، والجزء. حافظ على تمييز عملية تنظيف التتبع عن الاحتفاظ بالتوقيع، ولا تستنتج مطلقًا الحقوق من سلسلة ذات مظهر عام.
يطبق برنامج Direct Media Downloader تلك القراءة الهيكلية محليًا، ثم ينتظر الإجراء. إن طلب HEAD الاختياري وGET اللاحق يجيبان على أسئلة مختلفة لا تستطيع تركيب الجملة وحدها الإجابة عليها. تمنع هذه القراءة ذات الطبقات كلاً من الإيجابيات الكاذبة والتأكيدات الكاذبة مع الحفاظ على معلومات الاستعلام الموقعة المفيدة التي تحتاجها أنظمة التسليم الشرعية. تحافظ هذه الطريقة ذات الطبقات على المعلمات الموقعة المشروعة مع منع الخلط بين المعرفة المرئية والترخيص أو الوجود.