维基百科:安全伺服器
此页面目前处于闲置状态,仅供历史参考而保留。 此页面最后更新于2024年5月25日 (六) 06:52 (UTC)。此页面的内容可能已无明确的共识支持,或是不再与讨论的主题相关。若您希望重启讨论,请至互助客栈寻求更广泛的意见。 |
时过境迁,维基媒体项目已经全部强制使用HTTPS,本页内容对于普通用户不再有用。此外关于规避防火长城的部分也因屏蔽技术更新早已失效。 |
本页为操作指南,用于介绍中文维基百科社群的一些实现和操作方式。 本文只是论述,不属于方针或指引。如果本指南与方针或指引起冲突或不一致,请以方针或指引的条文为准。 |
本页简而言之:
|
维基媒体基金会的安全伺服器可以将用户与维基伺服器间的连接进行加密处理。可以通过 https://zh.wikipedia.org/ 打开安全伺服器,使用Wikipedia:安全伺服器打开此页。
您也可以访问zhwp.org,这将会把您直接带入中文维基百科的HTTPS版。
维基媒体基金会曾经有一个旧安全伺服器,地址是 https://secure.wikimedia.org/wikipedia/zh/wiki/ 。但此伺服器已于2011年10月关闭,并于2012年11月14日重定向至新伺服器。 2013年8月21日起,除中文等汉语维基计划因为受到防火长城影响而未调整外,所有维基计划均将登录页面重定向到安全伺服器,这意味着用户只有需要通过安全伺服器才能登录维基媒体计划,并且在整个访问过程中默认一直留在安全伺服器。
不安全性
因为以下原因,安全伺服器可能不安全:
- 部分链接会把你带回普通伺服器。
- 部分CSS及JavaScript在普通伺服器加载。
用途
安全伺服器有以下用途:
- 安全伺服器可以防止网络嗅探,保护隐私。
- 一些公司、学校、ISP及政府有代理伺服器及防火墙阻止访问维基百科的部分或全部页面,使用安全伺服器可以绕过它们的网络封锁,甚至可以绕过网络审查。
比如说,防火长城这一页面,如果一名中国用户使用HTTP明文的方式访问此页面,整个维基百科页面会被GFW短暂屏蔽,但是“ ”这个链接在使用安全伺服器的情况下,用户是可以无障碍地访问的。(目前已失效) - 欧洲用户曾使用位于阿姆斯特丹的伺服器连接维基百科。当阿姆斯特丹的伺服器崩溃或无法访问,欧洲用户会通过连接旧版安全伺服器的方式避开故障,自此将安全伺服器设于美国的佛罗里达州。
- 安全伺服器有较强的错误检测能力,因此可以避免在数据传输过程中产生的错漏。
是否需要登录
你可以不用登录就能访问安全伺服器,但你的登录信息不能与安全伺服器完全同步。如果你有一个维基账号,你访问安全伺服器可能需要重新登录,目前有关的登陆情况如下:
- 于安全伺服器登陆:登陆只适用于安全伺服器。
- 于非安全伺服器登陆:登陆同时适用于普通及安全伺服器。
从2013年8月28日起,除中国大陆及伊朗IPv4用户外,其余用户只能通过安全伺服器登录。
链接
在使用安全伺服器时,所有维基百科链接会链入安全伺服器,除了形如[http://zh.wikipedia.org/wiki/]的链接。 但是,你可以使用[https:{{fullurl:Wikipedia:安全伺服器}}]建立一个安全伺服器链接,效果如下:
如果使用形如[//zh.wikipedia.org/wiki/]的链接,那么在安全伺服器中,此链接不会把你带回普通伺服器。效果如下:
跨语言或跨计划链接
在安全伺服器,跨语言或跨计划链接一般会使用安全伺服器访问。如维基文库。自2010年11月28日起,中文维基文库明文版遭到中国大陆屏蔽,至今未有开放。在安全伺服器,中文维基文库可以访问,你可以使用https://zh.wikisource.org/访问。
页面可用性
以下是中国大陆网络的连接情况
项目 | 加密(HTTPS) | 明文(HTTP)[注 1] | ||
---|---|---|---|---|
桌面版 | 移动版 | 桌面版 | 移动版 | |
维基百科 | ||||
所有语言 | DNS TCP | |||
维基新闻 | ||||
中文 | DNS TCP | |||
英文 | DNS TCP | DNS | DNS TCP | DNS |
其他语言 | IP | |||
其它中文项目 | ||||
维基文库 | IP | IP TCP | ||
维基教科书 | IP | |||
维基词典 | IP | |||
维基语录 | DNS TCP | |||
维基导游 | IP | |||
维基学院 | IP | DNS TCP | IP | DNS |
多语言项目 | ||||
维基物种 | IP | |||
维基共享资源 | IP | |||
维基孵育场 | IP | |||
多语言维基文库 | IP | |||
元维基 | IP | |||
维基数据 | IP | |||
MediaWiki官网 | IP | |||
后台支持性服务 | 加密(HTTPS) | 明文(HTTP)[注 1] | ||
Toolforge[注 2] | ||||
toolserver.org | ||||
toolforge.org | ||||
wmcloud.org | ||||
wmflabs.org | DNS TCP | |||
其它服务 | ||||
媒体文件伺服器[注 3] | IP | |||
地图伺服器 | IP | |||
短网址服务[注 4] | IP | |||
后台技术追踪管理 | IP | |||
技术文档 | IP | |||
邮件列表 |
- 字母代号:
- DNS: 此项目会被解析到无效的IP地址或已被封锁的IP地址,因此无法访问,必须使用Hosts文件手动修正域名解析。
- TCP: 此项目还会受到SNI检测的影响,会出现连接重置现象。对于加密版本(HTTPS),还需要先访问其他项目或者域前置才能正常访问受到SNI检测的项目。
- IP : 对于加密版本(HTTPS),由于当前维基媒体基金会位于美国和新加坡的伺服器遭遇封锁,导致该项目无法访问。但可通过修正域名解析的方式直连。对于明文版(HTTP),直接访问IP地址正常,但由于它们的443(HTTPS)端口被封锁,故无法使用这些IP地址(维基媒体基金会全站已默认开启HTTPS),故仍然视为无法正常访问。
- 上标注释:
参见
- Help:如何访问维基百科
- {{sec link}}
- {{sec link auto}}
- bugzilla:5440, MediaWiki:Common.js/secure.js
- Status of SSL access to Wikipedia?(Wikitech上面的讨论,列举相关bug,2011年4月)
- zhwp.org域名的使用说明
- 维基百科:强制加密登录,2013年8月21日维基媒体基金会在全局实行强制HTTPS登录之前的相关讨论
外部链接
- 使用HTTPS协议的维基媒体姊妹项目
- 使用HTTPS协议的维基百科网站
- HTTPS Everywhere,由电子前线基金会设计的Firefox及Google Chrome扩展以保证你总是使用安全伺服器访问维基媒体基金会项目(及其他网站)
- KB SSL Enforcer,由KB IT司开发的Chrome扩展,让你强制使用安全伺服器访问维基媒体基金会项目(及其他网站)