Modyfikowanie masek adresów zasobów sieciowych

Korzystanie z maski adresu zasobu sieciowego (nazywanej również „maską adresu”) może być użyteczne, gdy podczas tworzenia reguły dostępu do zasobu sieciowego wprowadzasz kilka podobnych adresów zasobów sieciowych. Jedna maska adresu może odpowiadać większej liczbie adresów zasobów sieciowych.

Podczas tworzenia maski adresu postępuj zgodnie z następującymi regułami:

  1. Symbol * zastępuje dowolną sekwencję zawierającą zero lub więcej znaków.

    Na przykład, gdy wprowadzisz maskę adresu *abc*, reguła dostępu będzie stosowana do wszystkich zasobów sieciowych zawierających sekwencję znaków abc. Na przykład: http://www.example.com/page_0-9abcdef.html.

  2. Sekwencja znaków *. (znana jako maska domeny) umożliwia wybranie wszystkich domen adresu. Maska domeny *. reprezentuje dowolną nazwę domeny, nazwę poddomeny lub pusty wiersz.

    Na przykład: maska *.example.com reprezentuje następujące adresy:

    • http://pictures.example.com. Maska domeny *. reprezentuje pictures.
    • http://user.pictures.example.com. Maska domeny *. reprezentuje pictures. i user.
    • http://example.com. Maska domeny *. Jest interpretowana jako pusty wierszy.
  3. Sekwencja znaków www. na początku maski adresu jest interpretowana jako sekwencja *..

    Przykład: maska adresu www.example.com jest traktowana jako *.example.com. Ta maska obejmuje adresy www2.example.com i www.pictures.example.com.

  4. Jeżeli maska adresu nie rozpoczyna się od znaku *, wówczas zawartość maski adresu będzie odpowiadała tej samej zawartości z przedrostkiem *..
  5. Jeśli maska adresu kończy się znakiem innym niż / lub *, zawartość maski adresu jest traktowana jak ta sama zawartość z przyrostkiem /*.

    Na przykład: maska adresu http://www.example.com odpowiada adresowi http://www.example.com/abc, gdzie a, b i c są dowolnymi znakami.

  6. Jeżeli maska adresu kończy się znakiem /, wówczas zawartość maski adresu będzie odpowiadała tej samej zawartości z przyrostkiem /*..
  7. Sekwencja znaku /* na końcu maski adresu jest interpretowana jako /* lub pusty ciąg znaków.
  8. Adresy zasobów sieciowych są weryfikowane na podstawie maski adresu z uwzględnieniem protokołu (http lub https):
    • Jeżeli maska adresu nie zawiera protokołu sieciowego, będzie ona odpowiadała adresom z dowolnym protokołem sieciowym.

      Przykład: maska adresu example.com obejmuje adresy http://example.com i https://example.com.

    • Jeżeli maska adresu zawiera protokół sieciowy, będzie ona odpowiadała tylko adresowi z tym samym protokołem sieciowym.

      Na przykład: maska adresu http://*.example.com odpowiada adresowi http://www.example.com, ale nie adresowi https://www.example.com.

  9. Maska adresu podana w podwójnych cudzysłowach jest przetwarzana bez brania pod uwagę dodatkowych zamienników, za wyjątkiem znaku *, jeśli został włączony w skład maski adresu. Reguły 5 i 7 nie są stosowane do masek adresów umieszczonych w podwójnym cudzysłowie (przykłady 14 – 18 w tabeli poniżej).
  10. Podczas porównywania z maską adresu zasobu sieciowego nie jest brana pod uwagę nazwa użytkownika i hasło, port połączenia oraz wielkość znaków.

     

    Przykłady użycia reguł tworzenia masek adresów

     

    Nr

    Maska adresu

    Sprawdzany adres zasobu sieciowego

    Zastępowanie adresu przez maskę adresu

    Komentarz

    1

    *.example.com

    http://www.123example.com

    Nie

    Patrz reguła 1.

    2

    *.example.com

    http://www.123.example.com

    Tak

    Patrz reguła 2.

    3

    *example.com

    http://www.123example.com

    Tak

    Patrz reguła 1.

    4

    *example.com

    http://www.123.example.com

    Tak

    Patrz reguła 1.

    5

    http://www.*.example.com

    http://www.123example.com

    Nie

    Patrz reguła 1.

    6

    www.example.com

    http://www.example.com

    Tak

    Patrz reguły 3, 2, 1.

    7

    www.example.com

    https://www.example.com

    Tak

    Patrz reguły 3, 2, 1.

    8

    http://www.*.example.com

    http://123.example.com

    Tak

    Patrz reguły 3, 4, 1.

    9

    www.example.com

    http://www.example.com/abc

    Tak

    Patrz reguły 3, 5, 1.

    10

    example.com

    http://www.example.com

    Tak

    Patrz reguły 3, 1.

    11

    http://example.com/

    http://example.com/abc

    Tak

    Patrz reguła 6.

    12

    http://example.com/*

    http://example.com

    Tak

    Patrz reguła 7.

    13

    http://example.com

    https://example.com

    Nie

    Patrz reguła 8.

    14

    "example.com"

    http://www.example.com

    Nie

    Patrz reguła 9.

    15

    "http://www.example.com"

    http://www.example.com/abc

    Nie

    Patrz reguła 9.

    16

    "*.example.com"

    http://www.example.com

    Tak

    Patrz reguły 1, 9.

    17

    "http://www.example.com/*"

    http://www.example.com/abc

    Tak

    Patrz reguły 1, 9.

    18

    "www.example.com"

    http://www.example.com; https://www.example.com

    Tak

    Patrz reguły 9, 8.

    19

    www.example.com/abc/123

    http://www.example.com/abc

    Nie

    Maska adresu zawiera więcej informacji niż adres zasobu sieciowego.

     

Przejdź do góry