النطاقات القديمة متعددة المواقع لا تزال تقدم المنتدى الافتراضي بعد تعطيل Multisite

[pfaffman (Jay Pfaffman)]

OMG. لا أتذكر آخر مرة اختلفت معك فيها في مسألة واقعية. كقاعدة عامة، عندما أرى صورتك الرمزية في موضوع علقت عليه، أعرف أنني سأتعلم شيئًا!

@RGJ

السبب في حدوث ذلك بسيط. سيختار Multisite منتدى بناءً على اسم المضيف

هذا صحيح. يدعون، مع ذلك، أنهم تحولوا إلى تثبيت قياسي. لا أصدقهم.

@RGJ

سيقبل التثبيت غير Multisite بسعادة أي اسم مضيف تشير إليه.

لعدة سنوات الآن (ولكن أعتقد منذ أن أصبح شهادة Let’s Encrypt متاحة)، في تثبيت قياسي إذا قمت بالوصول إليه عبر أي اسم مضيف آخر، فسيقوم بإعادة توجيه (يمكنك التحقق بسهولة عن طريق استخدام رقم IP وقمت للتو بإجراء آخر عن طريق تعيين forum.bigmouth.bass في /etc/hosts إلى تثبيت قياسي وتمت إعادة توجيهه كما هو متوقع. إذا قمت بالوصول إليه عبر https، وهو ما تفعله معظم المتصفحات افتراضيًا الآن، فستحصل على خطأ في الشهادة.

إذا كان كل ما هو مطلوب للوصول إلى موقعك عبر اسم مضيف آخر هو DNS، فيمكن لأي شخص اختطاف موقعك عن طريق إنشاء سجل DNS يشير إلى موقعك.

أعتقد أن هذا هو السحر:

templates/web.ssl.template.yml

تخميني هو أن app.yml لا يزال يحتوي على شيء مثل هذا:

@pfaffman

   # لا تقم بإعادة توجيه جميع المضيفين مرة أخرى إلى اسم النطاق الرئيسي
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /if \\(\\$http_host[^\\}]*\\}/m
        to: ""
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /return 301.*$/
        to: "return 301 https://$host$request_uri;"