域名另類小知識之PSL

2016年04月15日

資料分類:域名小知识  發布者:admin  總點擊:3106  網友貢獻指數:10

名另類小知識之PSL

Webkit 中,通過 document.domain,可以將 domain 設置到最后一級(最后一個點之后的內容)。由于域名最后實際上有一個 .(例如https://baidu.com. 可以正常訪問), 所以甚至可以將document.domain 設置為空字符串。

根據 HTML5 文檔的描述:在 JaScript 中通過 document.domain 設置當前頁面的 domain 時,如果新值不等于當前值,也不是 IPv4 和 IPv6 格式時,需要判斷新值是否在 PSL(Public Suffix List,公共后綴列表)中,如果存在必須拋出 SecurityError,終止后續流程。

PSL 是由 Mozilla 創建的公共資源,官網是 publicsuffix.org。它由兩部分組成:一部分是由 ICANN(The Internet Corporation for Assigned Names and Numbers,互聯網名稱與數字地址分配機構)提供的 TLD(Top Level Domain,頂級域名)列表;一部分是由個人或機構提供的 PRIVATE 列表。完整的 PSL 可以從這個地址獲得。

ICANN 維護的 TLD 列表好理解,例如最常見的 com、net、org 等等都屬于這個列表。為大家所熟知的 TLD 最多也就幾十個,那么完整的 TLD 列表包含多少記錄呢?我統計了一下,截至到當前:

TLD 列表中一共有 7247 條記錄;

最長的記錄有 35 個字符,例如:posts-and-telecommunications.museum;

級別最多的記錄有 4 級,例如:pvt.k12.ma.us;

PRIVATE 列表由個人或機構自行添加。例如我想把 imququ.com 的二級域名開放給其它人使用,同時還想讓這些二級域名之間相互隔離,我可以申請在 PRIVATE 列表中加上 imququ.com。目前在 PRIVATE 列表中,有很多都是 Amazon Web Services 添加的,目的就是為了隔離用戶。

現在很多提供 App Engine 服務的廠商一般都會給用戶提供二級域名,例如 example.duapp.com,這會帶來很大的安全隱患:假如用戶將 document.domain 設置為大域;或者在設置 cookie 時指定 domain 為大域,都會導致網站完全暴露給其它二級域名用戶。那如果用戶在使用過程中避免了這些問題,是不是就高枕無憂了呢?也不是!其它用戶如果在大域寫入大量 Cookie,一樣可以對你的二級域名造成拒絕服務攻擊,想了解細節的同學請看這篇文章:超大 Cookie 拒絕服務攻擊。

這也是為什么亞馬遜要把那么多 AWS 域名都加到 PSL 的 PRIVATE 列表中的原因。國內的服務商,我看到 Sina 的 SAE 也做了相關處理,這一點上 SAE 確實比較細致。

目前 PSL 中的 PRIVATE 記錄統計如下:

PRIVATE 列表一共有 557 條記錄;

最長的記錄有 36 個字符,例如:ap-northeast-1.compute.amazonaws.com;

級別最多的記錄有 5 級,例如:s3.cn-north-1.amazonaws.com.cn;

二者加起來,完整的 PSL 一共有 7804 條記錄。

PSL 做為公共資源,可以被用在很多場景上,例如 Firefox 用它在地址欄高亮 URL 的關鍵部分。PSL 更重要的用途是用在瀏覽器同源策略上:例如通過 document.cookie 設置 cookie,或者通過 document.domain 設置當前 domain,都不允許將 domain 設置為 PSL 中的記錄。

Webkit 一直以來只在設置 cookie 時使用了 PSL,前面提到的 Chrome 的那個 Bug 純屬從 Webkit 繼承而來。大約在兩年前(詳情),Chrome 解決了這個問題。


WorldXML域名世界:cht.worldxml.com

小紙條: 感謝您閱讀《域名另类小知识之PSL》;Worldxml.COM誌願者全年365天為您分享實用有趣的域名知識;如需轉載本文,請註明出處:http://cht.worldxml.com/domain/o94582/; 歡迎您再次訪問本站,有您的支持,我們將會做得更好!
本文標簽:PSL 域名知識 
收藏到:IE收藏夾  
踩0
頂0
(提示:頂到域名世界首頁,分享給更多網友)   上壹篇 下壹篇

留言評論

2017-12-15

歡迎您就本域名知識點留言評論!

您的姓名: * 可選項,留空即為匿名發表
評論內容:
剩余字數:  * 按 Ctrl + Enter 直接發送.
            »»點此進入協作更新此資料

域名世界提醒您:評論只需提交壹次,請耐心等候,審核後方可顯示.

閱讀全文 | 評論(0)