การทำ tunnel localhost ปลอดภัยสำหรับการพัฒนา เมื่อคุณทำตามแนวปฏิบัติด้านความปลอดภัยพื้นฐาน: ใช้ gateway HTTPS เปิดเฉพาะพอร์ตที่ตั้งใจ ตรวจสอบไคลเอนต์ tunnel และปฏิบัติต่อ URL tunnel สาธารณะเป็นของชั่วคราว — ไม่ใช่ endpoint โปรดักชัน
tunnel localhost จัดการความปลอดภัยอย่างไร
tunnel localhost สร้างช่องทางที่เข้ารหัสระหว่าง gateway บนคลาวด์กับเครื่องในพื้นที่ของคุณ ทราฟฟิกภายนอกชน gateway ผ่าน HTTPS; gateway ส่งต่อคำขอผ่านการเชื่อมต่อขาออกที่ CLI ของคุณเริ่ม สิ่งนี้หลีกเลี่ยงการเปิดพอร์ต firewall ขาเข้า ลดพื้นผิวการโจมตีเทียบกับ port forwarding ด้วยมือ
อะไรทำให้ tunnel ปลอดภัยหรือเสี่ยง
- การเข้ารหัส HTTPS: ทราฟฟิกระหว่างอินเทอร์เน็ตกับ gateway ควรใช้ TLS เสมอ
- ขอบเขตพอร์ต: ไคลเอนต์ควรส่งต่อเฉพาะพอร์ตที่คุณระบุ ไม่ใช่ระบบไฟล์หรือเครือข่ายทั้งหมด
- ความโปร่งใสของไคลเอนต์: CLI tunnel โอเพนซอร์สให้ทีมความปลอดภัยตรวจสอบว่าซอฟต์แวร์ทำอะไรจริง ๆ
- อายุเซสชัน: URL tunnel ควรหมดอายุเมื่อหยุด CLI จำกัดช่วงเวลาเปิดเผย
- การควบคุมการเข้าถึง: ใครก็ตามที่มี URL tunnel เข้าถึงพอร์ตในเครื่องที่เปิดได้ระหว่างเซสชันที่ใช้งาน
แนวปฏิบัติด้านความปลอดภัยสำหรับ tunnel เพื่อการพัฒนา
เปิดเฉพาะที่ต้องการ
ส่งต่อพอร์ตแอปเดียวแทนการเข้าถึงเครือข่ายกว้าง PortPreview ส่งต่อเฉพาะพอร์ตที่คุณเลือกและไม่อ่านไฟล์ ตัวแปรสภาพแวดล้อม หรือความลับที่ไม่เกี่ยวข้องบนเครื่อง
ใช้ credential ทดสอบและโหมดทดสอบ
เมื่อดีบัก webhook หรือ flow OAuth ใช้โหมดทดสอบของผู้ให้บริการและ credential sandbox อย่า tunnel อินสแตนซ์ในเครื่องที่เชื่อมต่อฐานข้อมูลโปรดักชันที่มีข้อมูลลูกค้าจริง เว้นแต่นโยบายความปลอดภัยอนุญาตชัดเจน
ตรวจสอบไคลเอนต์ tunnel
ทีมที่ใส่ใจความปลอดภัยต้องการซอฟต์แวร์ tunnel ที่ตรวจสอบได้มากขึ้น CLI โอเพนซอร์ส ของ PortPreview ให้คุณตรวจสอบลอจิกการส่งต่อแทนการเชื่อ binary ปิด
ปฏิบัติต่อ URL tunnel เป็นของชั่วคราว
แชร์ URL tunnel เฉพาะกับเพื่อนร่วมทีมที่ต้องเข้าถึงระหว่างเซสชันที่ใช้งาน หยุด tunnel เมื่อทดสอบเสร็จ อย่าลงทะเบียน URL tunnel เป็น callback โปรดักชันถาวร
ตรวจสอบเส้นทางโค้ดความปลอดภัยในเครื่อง
อย่าข้ามการตรวจสอบลายเซ็น webhook การตรวจสอบ state OAuth หรือการตรวจการยืนยันตัวตนระหว่างทดสอบในเครื่อง ทดสอบลอจิกความปลอดภัยเดียวกับที่รันบนโปรดักชัน
tunnel localhost กับ port forwarding
port forwarding ด้วยมือเปิดพอร์ตขาเข้าบนเราเตอร์ของคุณ เปิดเผยเครือข่ายบ้านหรือออฟฟิศต่ออินเทอร์เน็ต tunnel WebSocket ขาออกหลีกเลี่ยงสิ่งนี้ทั้งหมด อ่าน วิธีเปิด localhost โดยไม่ต้อง port forwarding เพื่อการเปรียบเทียบโดยละเอียด
เมื่อ tunnel localhost ไม่เหมาะสม
- การ route ทราฟฟิกโปรดักชันระยะยาว (ใช้ hosting และ DNS ที่เหมาะสม)
- เปิดเผยแผงผู้ดูแลหรือ endpoint ดีบักโดยไม่มีการยืนยันตัวตน
- จัดการข้อมูลที่ถูกกำกับโดยไม่มีการอนุมัติจากองค์กร
- แทนที่การเข้าถึง VPN สำหรับบริการภายในเท่านั้น
เลือกเครื่องมือ tunnel ที่ปลอดภัย
ประเมินเครื่องมือ tunnel จากการรองรับ HTTPS ความตรวจสอบได้ของไคลเอนต์ ขอบเขตการส่งต่อพอร์ต และการมองเห็นคำขอ PortPreview ให้ความสำคัญกับความโปร่งใสโอเพนซอร์ส การส่งต่อที่รักษา header สำหรับการตรวจลายเซ็น webhook และร่องรอยในเครื่องที่น้อยที่สุด