启用子域隔离

您可以设置子域隔离，将用户提供的内容与 GitHub Enterprise Server 设备的其他部分安全地隔离。

本文内容

关于子域隔离
基本要求
启用子域隔离

关于子域隔离

子域隔离可以减少跨站脚本和其他相关漏洞。更多信息请参阅 Wikipedia 上的“跨站脚本”。我们强烈建议在 your GitHub Enterprise Server instance 上启用子域隔离。

启用子域隔离后，GitHub Enterprise Server 会以子域替代多个路径。

未使用子域隔离的路径	使用子域隔离的路径
`http(s)://HOSTNAME/assets/`	`http(s)://assets.HOSTNAME/`
`http(s)://HOSTNAME/avatars/`	`http(s)://avatars.HOSTNAME/`
`http(s)://HOSTNAME/codeload/`	`http(s)://codeload.HOSTNAME/`
`http(s)://HOSTNAME/gist/`	`http(s)://gist.HOSTNAME/`
`http(s)://HOSTNAME/media/`	`http(s)://media.HOSTNAME/`
`http(s)://HOSTNAME/pages/`	`http(s)://pages.HOSTNAME/`
`http(s)://HOSTNAME/raw/`	`http(s)://raw.HOSTNAME/`
`http(s)://HOSTNAME/render/`	`http(s)://render.HOSTNAME/`
`http(s)://HOSTNAME/reply/`	`http(s)://reply.HOSTNAME/`
`http(s)://HOSTNAME/uploads/`	`http(s)://uploads.HOSTNAME/`

基本要求

Warning: If subdomain isolation is disabled, we recommend also disabling GitHub Pages on your enterprise. There will be no way to isolate user-supplied GitHub Pages content from the rest of your enterprise's data. For more information, see "Configuring GitHub Pages for your enterprise."

启用子域隔离之前，您必须为新域配置网络设置。

指定有效域名作为主机名，而不是指定 IP 地址。更多信息请参阅“配置主机名。”

警告：初始设置后不要更改 GitHub Enterprise Server 的主机名。更改主机名将会导致意外的行为，甚至包括实例中断。

为上文列出的子域设置通配符域名系统 (DNS) 记录或单独的 DNS 记录。建议为指向您的服务器 IP 地址的 *.HOSTNAME 创建一条 A 记录，从而无需为各个子域创建多条记录。
为 *.HOSTNAME 获取一个使用者可选名称 (SAN) 同时适用于 HOSTNAME 和通配符域 *.HOSTNAME 的通配符传输层安全 (TLS) 证书。例如，如果您的主机名为 github.octoinc.com，则获取一个通用名值设为 *.github.octoinc.com、SAN 值同时设为 github.octoinc.com 和 *.github.octoinc.com 的证书。
在设备上启用 TLS。更多信息请参阅“配置 TLS”。