वास्तविक अनुरोध होस्ट से ऑर्ग को हल करें, आंतरिक पता नहीं

शिप

3 अगस्त 2026 को 10:26 am बजे UTC

लेखक

kamo

Commit

ef17e2f

चेकएक्सेस `ऑर्ग: डोमेन: <hostname>` को देखकर किरायेदार को हल करता है, और था handed request.nextUrl.hostname — जो Traefik के पीछे है 127.0.0.1. कि कभी नहीं, इसलिए हर अनुरोध ने होस्टनाम के लिए "नो ऑर्ग संदर्भ" शाखा ली और अनुमति दी गई थी। आईपी अनुमति / डेनी और अस्थायी ब्लॉक नियंत्रण इसलिए कभी नहीं है कुछ भी करने के लिए लागू किया गया। Defer के बजाय सही करने के लिए सुरक्षित: लाइव रेडिस का एक लेखा परीक्षा शून्य पाया `access: rules:*` और शून्य `org: domain:*` कुंजी, इसलिए कोई किरायेदार के नियमों को कॉन्फ़िगर नहीं किया गया है और कोई डोमेन मानचित्रण मौजूद नहीं है। Behaviour is byte-identical आज — हर अनुरोध अभी भी एक ही शाखा लेता है - और जब भी नियमों के लिए नियंत्रण सही हो जाता है पहले कॉन्फ़िगर किया गया है, बजाय चुपचाप लागू नहीं होता है। (लेखापरीक्षक) देखभाल: redis-cli नोड पर नहीं है, इसलिए पहले स्कैन शून्य लौटाता है जिसका मतलब था "कोई चाबियाँ" के बजाय "नहीं मिला"। रेडिस फली के अंदर फिर से रन, जहां AVA: v1:* सही ढंग से 2 कैश्ड अवतार दिखाया गया है। होस्ट डेरिवेशन अब एक स्थान पर है, अनुरोधहोस्ट () ने छवि नीति के साथ साझा किया। उन दोनों ने इसे अलग से लिया था और दो अलग तरीकों से गलत हो गया - छवि नीति ने "127.0.0.1" के अंतिम दो लेबल लिए और एक सीएसपी उत्सर्जित करने की इजाजत दी "theme.0.0", जिसने हर किरायेदार की छवियों को घंटों के लिए अवरुद्ध कर दिया।.