Почему не заходит на сайт по айпи?

Question

[Boris009]

Посмотрел на файле айпи сайта и решил зайти по адресу https://87.250.251.92:443
Но получаю ответ неправильного запроса
Как правильно узнать айпи сайта и зайти на него не по доменному имени?

Comments

[Виктор Голованенко]

Есть разные способы найти домен по IP-адресу.
Иногда помогает обратный поиск DNS (reverse DNS lookup), например, с помощью nslookup:
nslookup 87.250.251.92
Иногда можно найти домен по IP с помощью специальных онлайн-инструментов, например:
- https://suip.biz/ru/?act=gethostbyaddr
- https://suip.biz/ru/?act=hostmap
- https://2ip.ru/lookup/

Answer 1

[akelsey]

Нужно добавить заголовок Host, для браузера придется ставить расширение.
Обычно на одном айпи адресе могут хостится несколько сайтов (от пары до десятка или сотни)
Так называемые виртуальные хосты получают заголовок Host откуда извлекают информацию, к какому сайту пользователь хотел обратиться. Если веб сервер настроен именно так, то по айпи зайти не выйдет или будет выбрасывать на дефолтный сайт (зависит либо от настройки администратором, либо от вебсервера, часто выдает первый по алфавиту, могут быть любые другие варианты)

Comments

[Elon Mask]

+ в запросе используется https
сервер отправит сертификат для своего домена и ничего не выйдет т.к поле имени будет соответствовать домену а не адресу и браузер выдаст ошибку сертификата.

[Saboteur]

Elon Mask, Это тут причем?

[wisgest]

Всё правильно, только не пойму, что значит

для браузера придется ставить расширение.

[akelsey]

wisgest,

Всё правильно, только не пойму, что значит

Это ответ на странное желание вбить в адресную строку именно айпи адрес, что б попасть на сайт, нужно добавить хидер Host, для того что б в браузере это провернуть - ip в адресной строке и Host в заголовках - потребуется использовать какое-то расширение (не спрашивайте зачем это надо, это к автору).
PS
Расширение кстати есть ModHeader или Modify Header Value и ещё есть Requestly.

[wisgest]

akelsey, просто, как я понимаю вопрос, задан лишь из любопытства и для общего понимания а практической необходимости в этом нет, и автор спокойно может зайти и по доменному имени.

[akelsey]

wisgest, в вопросе есть фраза:

зайти на него не по доменному имени?

она трактуется однозначно, хочу зайти не по доменному имени -)

[Alexey Dmitriev]

wisgest, а изучить и понять, как все работает imho гораздо любопытно, чем пойти и просто задать вопрос, который просто взбрел в голову.

[wisgest]

Alexey Dmitriev, это уже тонкости формулировки. Я лишь имел ввиду, что браузерные расширения не имеют отношения к пониманию «как работает». (Хотя, как может работать браузерное расширение, если несколько доменов разрешаются в один адрес, я не понимаю.)

[Elon Mask]

Saboteur, а теперь еще раз. читаем вместе
- вопрос
- ответ
- мой коментарий
понимаем причем это тут

[Saboteur]

Elon Mask,
Читаю вопрос, читаю лог, читаю твой ответ - он не соответствует.
У тебя про установку TLS соединения. Она вполне может и про айпишнику сработать, просто надо игнорировать проверку валидности сертификата.

А вот то, что веб-сервер настроен на работу с хостом, а не айпишником - вот это как раз главное. Сертификат - вторично, и так как в вопросе мы видим именно ответ сервера в виде http, а не в виде ошибки установки https сессии, это точно вторично

[Elon Mask]

Saboteur, конечно вторично, если бы это было первично это бы был ответ а не коментарий. но вообще, https использует alpn/npn и гипотетически... если запрашиваемый хост из расширения tls не соответствовал бы имеющимся на сервере сертификатам/виртуальным хостам, сервер мог бы просто закрыть tcp соединение

[Saboteur]

но alpn/npn вообще никак не проверяет соответствие хоста и CN или днс сабжектов

То есть сертификаты тут совершенно никак не влияют на работу

Answer 2

[AUser0]

Когда системный администратор конфигурирует HTTP-сервер с конкретным IP-адресом, он может прописать в нём хоть 100500 сайтов, и все они (ого сколько!) будут работать на одном конкретном IP-адресе. И что бы различить, к какому именно сайту клиент хочет получить доступ - и используется доменное имя (из которого и определился конкретный IP-адрес сервера).

Если соединиться с конкретным IP и не указать домен - будет либо ошибка, либо использован сайт по умолчанию ("Домен не указан? Тогда считаем, что обратились к самый-самый-главный-сайт.ru, он у нас главнее всего!").

Answer 3

[CityCat4]

Зачем? На одном IP может быть много (оочень много) сайтов и откроется тот, который прописан в качестве дефолта - скорее всего, это будет сайт-заглушка.