تنظیمات HTTPS

در بخش تنظیمات HTTPS در پنل آبالون، می‌توانید نحوه ارتباط ایمن بین کاربران و وب‌سایت، و همچنین بین سرورهای لبه و سرور مبدأ را مدیریت کنید. این بخش شامل قابلیت‌هایی مانند صدور خودکار گواهی‌نامه امنیتی، تنظیم سطح نسخه TLS، هدایت اجباری ترافیک به HTTPS و فعال‌سازی پروتکل HSTS است.

فعال‌سازی HTTPS

Alt text

با فعال‌سازی این گزینه، ارتباط میان کاربران و سرورهای لبه آبالون از طریق پروتکل امن HTTPS برقرار می‌شود. در این حالت، گواهی SSL/TLS معتبر به‌صورت خودکار و رایگان برای دامنه صادر و هر سه ماه یک‌بار تمدید خواهد شد. این فرآیند توسط سرویس Let’s Encrypt انجام می‌شود.

در صورتی که تمایل دارید از گواهی اختصاصی خود استفاده کنید، می‌توانید آن را به‌راحتی در پنل بارگذاری و فعال کنید. پس از فعال‌سازی، تمام ارتباط‌ها از طریق SSL/TLS انجام و امنیت داده‌ها در مسیر انتقال تضمین می‌شود.

پیش‌فرض شدن HTTPS

با فعال‌سازی این قابلیت، تمام درخواست‌هایی که از طریق HTTP ارسال می‌شوند، به‌صورت خودکار به HTTPS هدایت خواهند شد. این هدایت با استفاده از سیاست امنیتی HSTS انجام می‌شود و تضمین می‌کند که مرورگر همیشه از نسخه امن سایت استفاده کند. فعال‌سازی HSTS علاوه‌بر افزایش امنیت ارتباط، از حملاتی مانند Man-in-the-Middle جلوگیری می‌کند.

Alt text

نکته

پس از اعمال این تنظیم و ذخیره آن در مرورگر، امکان لغو فوری آن وجود ندارد و باید تا پایان دوره اعتبار تعیین‌شده منتظر ماند.

فعال‌سازی HTTP/3 (با پشتیبانی از QUIC)

Alt text

پروتکل HTTP/3 از فناوری QUIC استفاده می‌کند و نسبت به ترکیب سنتی TCP و TLS، عملکرد بهتری در کاهش تأخیر و افزایش سرعت اتصال فراهم می‌سازد. این پروتکل، نسخه بهبودیافته‌ای از HTTP است که به‌ویژه در شرایط اتصال ناپایدار یا شبکه‌های موبایل، مزایای قابل‌توجهی دارد.

نکته

HTTP/3 تنها به درخواست‌هایی پاسخ می‌دهد که با نسخه TLS 1.3 ارسال شده باشند.

گواهی امنیتی معتبر برای دامنه فعال باشد.
پروتکل HTTPS روی سرورهای لبه آبالون فعال شده باشد.

پس از فعال‌سازی، کاربران می‌توانند بدون نیاز به پیکربندی خاصی در مرورگر، از مزایای سرعت بالاتر و تأخیر کمتر در بارگذاری سایت بهره‌مند شوند.

ارتقا درخواست‌های ناامن HTTP

Alt text

با فعال‌سازی این گزینه، مقدار upgrade-insecure-requests به هدر Content-Security-Policy اضافه می‌شود. این تنظیم باعث می‌شود مرورگر به‌صورت خودکار درخواست‌های ناامن HTTP را به نسخه HTTPS ارتقا دهد. این روش برای جلوگیری از ایجاد محتوای ترکیبی (Mixed Content) در صفحات وب کاربرد دارد.

تنظیم حداقل نسخه TLS

Alt text

در این بخش می‌توانید مشخص کنید پایین‌ترین نسخه TLS مجاز برای ارتباطات HTTPS چه باشد. در صورت استفاده کاربر از نسخه‌ای پایین‌تر از مقدار تعیین‌شده، دسترسی به سایت از طریق HTTPS ممکن نخواهد بود. آبالون از TLS 1.3 پشتیبانی می‌کند که هم سرعت بالاتری دارد و هم امنیت بیشتری نسبت به نسخه‌های قدیمی‌تر فراهم می‌کند.

پروتکل HSTS

HSTS مکانیزمی امنیتی است که مرورگر را موظف می‌کند تمام درخواست‌ها را تنها از طریق HTTPS ارسال کند. با فعال‌سازی این قابلیت در پنل آبالون، می‌توان مدت اعتبار، پوشش زیردامنه‌ها و آماده‌سازی دامنه برای درج در فهرست مرورگرها را تنظیم کرد.

Alt text

این سیاست از طریق هدر Strict-Transport-Security به مرورگر ارسال می‌شود و جایگزین امنی برای هدایت‌های معمول از HTTP به HTTPS به‌شمار می‌رود. فعال‌سازی HSTS باعث کاهش خطر حملات Man in the Middle و افزایش اعتماد کاربران به سایت می‌شود.

محاسبه JA3 Fingerprint

Alt text

با فعال‌سازی این قابلیت، یک شناسه یکتا برای هر کاربر بر اساس ویژگی‌های اتصال SSL/TLS مانند IP، پورت، User-Agent و سایر پارامترها ایجاد می‌شود. این شناسه در لاگ درخواست‌ها ثبت شده و به شناسایی دقیق‌تر کاربران حتی در صورت تغییر مشخصات کمک می‌کند. همچنین می‌توان درخواست‌های مشکوک یا تکرارشونده را بر اساس این شناسه فیلتر یا تحلیل کرد.

گواهی‌نامه با پشتیبانی از اندرویدهای قدیمی

Alt text

با فعال‌سازی این گزینه، آبالون برای دامنه شما گواهی SSL از نوع RSA صادر می‌کند. این نوع گواهی نسبت به گواهی‌های ECDSA در نسخه‌های قدیمی‌تر اندروید پشتیبانی گسترده‌تری دارد و باعث دسترسی راحت‌تر کاربران این دستگاه‌ها به وب‌سایت می‌شود.