Kenapa Di Redirect Nginx Itu Pakai $host$request_uri Dan Tidak Pakai Domain Langsung

Pengertian

$host$request_uri adalah variabel bawaan pada Nginx yang berfungsi untuk menangkap informasi domain dan path (alamat halaman) yang sedang diakses oleh user. Dalam konfigurasi redirect HTTPS, variabel ini memastikan user diarahkan ke alamat yang persis sama, hanya protokolnya saja yang berubah dari HTTP ke HTTPS.

Konsep

Konsep dasarnya adalah "Dinamis". Alih-alih menulis nama domain secara manual (hardcoded) di konfigurasi Nginx, kita membiarkan server "membaca" domain apa yang sedang diminta oleh browser pengunjung melalui $host, dan melengkapinya dengan lokasi halaman yang spesifik melalui $request_uri.

Cara Kerja

Saat seseorang mengakses http://sekolah.id/ujian, Nginx akan:

  1. Mendeteksi $host: Nginx tahu domain yang diakses adalah sekolah.id.

  2. Mendeteksi $request_uri: Nginx tahu user ingin membuka halaman /ujian.

  3. Menggabungkan: Nginx melakukan redirect (301) ke https:// + sekolah.id + /ujian.

Tujuan

Tujuan utamanya adalah menjaga integritas URL. Kita ingin memastikan pengguna yang tadinya membuka halaman tertentu tidak "dibuang" ke halaman utama (homepage) setelah proses redirect HTTPS terjadi.

Kelebihan & Kekurangan

  • Kelebihan:

    • Efisien: Tidak perlu tulis ulang domain untuk setiap file konfigurasi.

    • Anti-Typo: Mengurangi risiko salah ketik nama domain di file konfigurasi.

    • Fleksibel: Sangat cocok untuk server yang menghosting banyak domain/subdomain sekaligus.

  • Kekurangan:

    • Sedikit lebih sulit dipahami bagi pemula yang baru belajar konfigurasi hardcoded (tulis manual).

Analogi

Bayangkan kamu punya tamu yang mau masuk ke Ruang Ujian di sekolah.

  • Cara Manual: Kamu cuma bilang, "Silakan masuk ke sekolah." (Tamu bingung, dia harus cari sendiri letak Ruang Ujian).

  • Cara $host$request_uri: Kamu bilang, "Silakan masuk ke sekolah, dan ini arah menuju Ruang Ujian-nya." (Tamu langsung sampai di tujuan dengan benar).

Command

Berikut adalah cara menerapkannya di dalam blok server pada konfigurasi Nginx kamu:

server {
    listen 80;
    server_name namadomain.com;

    return 301 https://$host$request_uri;
}

Comments

Post a Comment

Popular posts from this blog

Apa itu Link Aggregation?

Image
1. What Is Link Aggregation? Link Aggregation (sering disebut EtherChannel di perangkat Cisco) adalah teknologi yang menggabungkan beberapa kabel jaringan fisik menjadi satu jalur logika tunggal . Bayangkan kamu punya jalan raya satu jalur yang sering macet. Daripada membangun jalan baru di tempat lain, kamu memperlebar jalan tersebut menjadi empat jalur. Kendaraan (data) sekarang bisa lewat lebih banyak secara bersamaan, dan jika satu jalur ditutup karena perbaikan, kendaraan masih bisa lewat jalur lainnya. 2. Kenapa Kita Butuh Link Aggregation? Dalam topologi jaringan, ada dua alasan utama: Bandwidth Lebih Besar: Jika kamu menggabungkan 4 kabel Gigabit Ethernet, kamu secara teori mendapatkan jalur sebesar 4 Gbps. Redundansi (Backup): Jika satu kabel putus atau rusak, koneksi tidak akan mati. Trafik akan otomatis pindah ke kabel yang masih sehat tanpa memutus koneksi (High Availability). Menghindari Loop (STP): Biasanya, kalau kamu colok dua kabel di antara dua switch, Spanning T...
Read more

Apa Itu Port Security di Switch Cisco

Image
Halo, Junior. Balik lagi sama gua. Lu udah masuk ke materi yang sangat krusial di level akses, yaitu Port Security . Kalau lu nggak paham barang ini, jaringan kantor lu bisa acak-acakan cuma gara-gara ada karyawan iseng bawa router sendiri dari rumah terus dicolok ke tembok. Simak baik-baik, ini adalah benteng pertahanan pertama kita di Physical Layer . Pengertian Port Security adalah fitur keamanan pada switch Cisco yang berfungsi untuk membatasi akses pada sebuah port berdasarkan alamat MAC Address perangkat yang terhubung. Dengan fitur ini, lu bisa nentuin siapa aja yang boleh colok dan apa yang terjadi kalau ada "orang asing" yang mencoba masuk. Konsep Konsep utamanya adalah Filtering MAC . Switch bakal mencatat MAC Address yang masuk ke port tersebut. Lu bisa mengatur jumlah maksimal perangkat (misal cuma boleh 1 PC) dan metode pendaftarannya: Static : Lu ketik manual MAC Address-nya (Capek kalau port-nya banyak). Dynamic : Siapa yang colok duluan, dia yang dapet a...
Read more