Localizador Uniforme de Recursos

Un localizador uniforme de recursos (en acrónimo URL ) es una secuencia de caracteres que identifica de forma única la dirección de un recurso en una red informática , como un documento , una imagen , un video , que normalmente está presente en un servidor host y se hace accesible para un cliente. .

Se utiliza principalmente para indicar recursos web ( http ), recursos recuperables mediante protocolos de transferencia de archivos ( ftp ), recursos compartidos remotos ( smb ) o acceso a sistemas externos ( ssh ). La resolución de la URL en una dirección IP, necesaria para el enrutamiento con el protocolo IP, se realiza a través de DNS .

Descripción

La estructura de una URL está codificada en el documentoIETF RFC 3986 , escrito por Tim Berners-Lee , y normalmente consta de seis partes, algunas de las cuales son opcionales:

protocollo://[username[:password]@]host[:porta][</percorso>][?querystring][#fragment]

protocolo: Identifica el protocolo , normalmente a nivel de aplicación , que se utilizará para acceder al servidor . Los protocolos más comunes son HTTP , HTTPS , FTP , MMS , etc. Si no se especifica el protocolo, el navegador suele utilizar el protocolo "http" de forma predeterminada. En algunos casos, el usuario puede ver la página cargada con el protocolo https, pero esto solo porque el servidor web ya ha sido contactado con el protocolo http y ha respondido al navegador con un código de estado de redirección (3xx, generalmente 301 o 302).
: //: Separador entre el protocolo y el resto de la URL: normalmente el host u opcionalmente el nombre de usuario.
nombre de usuario: contraseña @ (opcional): Inmediatamente después del protocolo, es posible especificar las credenciales de autenticación ( nombre de usuario y contraseña ) para acceder al recurso. Sin embargo, la autenticación de URL es extremadamente arriesgada, ya que las credenciales de inicio de sesión se envían al servidor en texto sin cifrar , es decir, no cifradas .; Además, este sistema se presta a técnicas de phishing que pueden inducir a error a los usuarios, llevándolos a un destino completamente diferente al esperado. Por ejemplo, http://www.sitosicuro.it|searchq=wikipedia @www.truffatori.com puede http://www.sitosicuro.it|searchq=wikipedia @www.truffatori.com a primera vista la URL de una página de www.sitosicuro.it, cuando en realidad conduce a www.truffatori. com.; Durante varios años, una actualización para Internet Explorer (832894) ha deshabilitado la función de autenticación, lo que hace que los intentos de phishing sean ineficaces. Otros navegadores como Firefox han mantenido la función, pero advierten al usuario de un posible intento de phishing.

anfitrión: Identifica el servidor en el que reside el recurso. Puede estar representado directamente por una dirección IP o (más comúnmente) por un nombre de dominio que el software convierte en una dirección IP usando el servicio DNS .

puerta (opcional): Identifica el puerto de servicio de red al que reenviar la solicitud. El número de puerto se puede omitir cuando coincide con el puerto estándar asociado con el protocolo indicado por la URL (como 80 para HTTP o 443 para HTTPS ).

ruta (opcional): Ruta ( nombre de ruta ) en el sistema de archivos del servidor que identifica el recurso (generalmente una página web, imagen o archivo multimedia). Si no se especifica el nombre del archivo, el servidor se puede configurar para devolver un archivo predeterminado.

querystring (opcional): Si es necesario, al final de la URL es posible agregar una cadena de consulta separándola con el uso del símbolo "?". La cadena de consulta es una cadena de caracteres que permite pasar uno o más parámetros al servidor.; Normalmente, la cadena de consulta tiene este aspecto: [...]? Parameter1 = value & parameter2 = value2.

fragmento (opcional): Si está presente indica una parte o una posición dentro del recurso, al igual que la cadena de consulta es posible utilizar más parámetros, con la diferencia de que, siendo utilizados por el cliente para saber cómo moverse dentro de un recurso, no serán enviados. al servidor.; Normalmente, el fragmento tiene este formato: [...] # parámetro1 = valor & parámetro2 = valor2.