أمّن التطبيق ووصوله الإداري، وقيّد مستمع الخلفية، واحمِ مفاتيح خدمة onion، واختبر النشر من خلال عميل متوافق. توجيه onion طبقة واحدة من التصميم. ما بيشيلش ثغرات التطبيق أو أخطاء المحتوى المنشور أو الحاجة لتحديد مين المفروض يكون له وصول.
حدد النشر وجمهوره
ابدأ بهدف نشر قانوني ووصف للجمهور. النشر البحثي العام وبوابة المشروع المقيّدة لهما متطلبات وصول مختلفة. حدد المحتوى المخصص للنشر العام، والمحتوى الذي يحتاج مصادقة التطبيق، والمحتوى الذي يجب ألا يصل أبداً إلى جذر الويب. اجعل هذه القرارات منفصلة عن وسيلة النقل المستخدمة للوصول إلى الموقع.
اكتب جرداً صغيراً للبيانات قبل النشر: الصفحات، والملفات المرفوعة، ومحتوى قاعدة البيانات، وحسابات المسؤولين، وإعدادات الخدمة. عيّن مسؤولاً عن التحديثات والتعامل مع الحوادث. كون الموقع يستخدم عنوان onion لا يحسم مسائل الاحتفاظ بالبيانات أو حقوق المحتوى أو المسؤوليات الأمنية. تبقى هذه قرارات تطبيقية عملية تحتاج إلى خطة تشغيل صريحة.
خلّي مستمع الخلفية مدروس
تربط خدمة onion الاتصال بنقطة نهاية تطبيق محلية. راجع أين تستمع نقطة النهاية هذه وما الشبكات الأخرى التي يمكنها الوصول إليها. يصف دليل إعداد Tor Project مقابس Unix كطريقة مفيدة لتجنب تعريض الواجهة الخلفية لشبكة محلية. اختر أسلوباً يدعمه خادمك وتحقق من إمكانية الوصول الفعلية إليه.
يمكن أن يتعايش اتصال يعمل عبر Tor مع مستمع عام غير مقصود. اختبر مسار الوصول المقصود والحدود المحيطة بالواجهة الخلفية. تجنب الافتراضات العامة في الإعدادات؛ اقرأ إعدادات الاستماع في التطبيق وتوجيه المضيف الافتراضي في خادم الويب. اجعل واجهات الإدارة منفصلة عن الخدمة المخصصة للعامة وقيّد من يمكنه تغيير هذه الإعدادات.
راجع اللي التطبيق بينشره
افحص الصفحات والملفات المرفوعة ومخرجات الأخطاء والموارد المدمجة كما سيراها القارئ. قد يكشف التطبيق تفاصيل تشغيلية عبر رسائل التصحيح أو يربط بأصول خارجية دون أن يكون ذلك واضحاً في تصميمه الرئيسي. راجع عناوين URL المُنشأة وبيانات وصف المحتوى. قدّم فقط الموارد التي يحتاجها النشر وافهم أي طلب طرف ثالث يبدأه.
لموقع بحثي توضيحي، راجع مقالة نموذجية ومرفقاً وصفحة اتصال قبل الإطلاق. تحقق من أن مستنداً تحريرياً خاصاً وملف بيئة خارج الدليل العام. استخدم مواد اختبار غير حساسة عند فحص الملفات المرفوعة. اتصال onion ناجح يثبت إمكانية الوصول؛ ومراجعة المحتوى هذه تفحص ما تكشفه الخدمة فعلاً لجمهورها.
تعامل مع هوية الخدمة كمادة محمية
يتضمن إعداد خدمة onion مواد مفاتيح يجب أن تبقى خاصة. احفظها خارج ملفات موقع الويب العام وقيّد الوصول إليها للمشغلين الذين يحتاجونها. خطط لكيفية الحفاظ على هوية الخدمة المقصودة عند الاستعادة المشروعة وكيفية التعامل مع أي اختراق. لا تضع مفاتيح الخدمة في أرشيف عام أو رسالة دعم أو مستودع مشروع مشترك.
ضمّن التطبيق والبيانات وإعدادات الخدمة المطلوبة في تصميم الاستعادة، مع الحماية المناسبة لكل منها. قد لا تستعيد نسخة احتياطية لمحتوى الموقع وحده العنوان المقصود، بينما تُنشئ نسخة تحتوي على مفاتيح خاصة نسخة احتياطية حساسة. وثّق من يمكنه فك التشفير والاستعادة واختبر هذا الوصول دون كشف المفاتيح في تقارير التمارين.
اختر الوصول العام أو المقيّد بشكل صريح
تسجيل الدخول إلى التطبيق وتفويض عميل Tor طبقتان مختلفتان. توثّق Tor Project تفويض العميل لجعل الوصول إلى خدمة onion من الإصدار v3 معتمداً على بيانات اعتماد العميل. حدد ما إذا كان هذا النموذج يناسب الجمهور والعملية التشغيلية. ليس مطلوباً تلقائياً لنشر عام ولا يحل محل أذونات التطبيق بعد اتصال العميل.
فكر في بوابة مشروع لمجموعة صغيرة معتمدة. تحتاج إلى طريقة لتوزيع مواد الوصول واستبدالها وإلغائها بشكل خاص، بالإضافة إلى إدارة حسابات التطبيق. اختبر إزالة عميل مفوّض ومستخدم تطبيق بشكل منفصل. يحافظ الجدول التالي على تمييز هذه الضوابط بدلاً من الوعد بأن إعداداً واحداً يحل كل مشكلات الوصول.
| الضابط | السؤال الذي يجيب عنه | مسؤولية منفصلة |
|---|---|---|
| مستمع الواجهة الخلفية | من يمكنه الوصول إلى نقطة نهاية التطبيق المحلية؟ | إعدادات خادم الويب والشبكة |
| تفويض العميل | أي العملاء يمكنهم الاتصال بخدمة onion؟ | توزيع بيانات الاعتماد الخاصة وإلغاؤها |
| أذونات التطبيق | ماذا يمكن للمستخدم المتصل أن يفعل؟ | أدوار الحساب والوصول إلى البيانات |
| مراجعة النشر | ماذا يكشف الموقع؟ | المحتوى والملفات المرفوعة ومعالجة الأخطاء |
اختبر من خلال اتصال القارئ
استخدم عميلاً متوافقاً لاختبار الصفحات والتنقل والنماذج والتنزيلات عبر مسار وصول onion المقصود. راقب الأخطاء واستهلاك موارد التطبيق بحركة اختبار غير ضارة. تجنب قياس طلب واجهة خلفية محلي فقط، لأنه لا يختبر اتصال القارئ الكامل. احفظ حسابات الاختبار وأي بيانات اعتماد وصول مقيّد بشكل خاص.
افحص إجراءات الاستعادة والصيانة أيضاً. يجب أن يكون لتحديث التطبيق نقطة تراجع وطريقة للتحقق من مسار onion بعده. حدد سجلات تشغيلية مفيدة ومدة احتفاظ دون افتراض أن تصنيف التوزيع أو النقل ينشئ سياسة صفر سجلات. احتفظ بأدلة كافية لتشخيص الأعطال مع تجنب الجمع غير الضروري.
اقرأ خيارات الاستضافة كأجزاء من التصميم
SwissOctet Veil بيعرض اختيارات الـ application-stack وعنوان الأونيون والنسخ الاحتياطي. اختار الـ stack اللي برنامجك متوقعه وCPU وذاكرة وتخزين كافيين للـ workload. اتأكد إزاي الخدمة الفعلية بتتعامل مع النشر وهوية الخدمة والاسترجاع قبل ما تعتمد عليها. موقع الكتالوج السويسري منفصل عن سلوك الخصوصية بتاع تطبيقك.
أبقِ الخدمة مخصصة للنشر المشروع والمستخدمين المصرح لهم. خطط لتحديثات المسؤول ومراجعات الوصول والاستجابة لبيانات اعتماد التطبيق المخترقة. يعمل نشر onion بشكل أفضل عندما يكون المحتوى وتعرض الواجهة الخلفية والاستعادة مفهومة؛ يجب أن يدعم النقل هذه الخطة بدلاً من أن يصبح عذراً لتخطي أمان البرمجيات العادي.
قائمتك العملية.
- حدد المحتوى العام والمقيّد قبل النشر.
- تحقق من التعرض الفعلي لمستمع الواجهة الخلفية.
- راجع الصفحات والملفات المرفوعة وطلبات الموارد الخارجية.
- احمِ مواد مفاتيح الخدمة واختبر استعادتها.
- افصل تفويض العميل عن أدوار التطبيق.
- اختبر الصيانة ورحلات القارئ عبر مسار onion.
التفاصيل اللي تفرق.
هل تجعل استضافة onion التطبيق مجهولاً بحد ذاتها؟+
لا. يمكن للمحتوى المنشور والإعدادات والحسابات والممارسات التشغيلية أن تكشف معلومات. راجع الخدمة بأكملها بدلاً من الاعتماد على طريقة الاتصال.
هل يجب أن يستخدم كل موقع onion تفويض العميل؟+
لا. قرر بناءً على الجمهور المقصود. يقيّد تفويض العميل الوصول إلى الاتصال ويضيف دورة حياة لبيانات الاعتماد؛ وتبقى أذونات التطبيق منفصلة.
ما الذي يجب أن أحميه في نسخة الاستعادة؟+
تحتاج بيانات الموقع والإعدادات إلى ضوابط وصول مناسبة. أي مواد مفاتيح خدمة مضمنة حساسة بشكل خاص ويجب أن تبقى خاصة أثناء التخزين والاستعادة.
اذهب إلى المصدر.
تدعم هذه المراجع المفاهيم التقنية في هذا الدليل. اتبع الوثائق الحالية قبل تغيير نظام إنتاجي.
- Tor Project: إعداد خدمة onion الخاصة بك community.torproject.org
- Tor Project: إعدادات onion المتقدمة community.torproject.org
- Tor Project: تفويض العميل community.torproject.org
إرشاد تحريري من SwissOctet. الأمثلة توضيحية. يجب التحقق من مواصفات الخدمة والخيارات المتاحة والشروط التعاقدية بشكل منفصل.