عنوان IP مخصص للـ VPN لا ينشر موقعك
عنوان خروج مخصص لا يقول شيئًا عن التسليم الوارد. تحقق من عقد إعادة التوجيه، وأكمل جانب الأصل، ثم انشر منفذًا عاليًا.
شراء عنوان IP مخصص من مزوّد VPN يشبه شراء باب أمامي. العنوان ثابت والنفق قائم، ومع ذلك لا يفتح الموقع لأي شخص في الخارج. ما اشتريته هو إسناد عنوان، وليس قاعدة إعادة توجيه للمرور الوارد. يُباع الاثنان في المتجر نفسه ويُضبطان في مكانين مختلفين تمامًا.
العنوان إسناد، وليس قاعدة إعادة توجيه
سجّل العنوان العام الوارد أو اسم المضيف، والنقل المسموح، والمنفذ الخارجي المُسند، ووجهة جانب العميل التي يسلّم إليها المزوّد. ثم تأكد من أن الخادم والبروتوكول وميزة الحساب التي اخترتها تدعم إعادة التوجيه فعلًا، وأن المزوّد يسمح بالاستضافة عليه.
كلمة مخصص تصف إسناد العنوان. وهي لا تعني أن حركة المرور الواردة غير المطلوبة مسموحة، وقد تكون لإضافات مختلفة من المشغّل نفسه قدرات مختلفة. العنوان المخصص ومنتج الخادم المخصص هما التسميتان الأكثر خلطًا، وعادةً ما توضح صفحات الدعم أيّهما يعيد التوجيه.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
مثال على العقد يبدو هكذا: يسلّم المزوّد TCP 203.0.113.60:45000 إلى خدمة HTTPS على جهازك المتصل عبر المنفذ 8443. هذا وصف لتعيين أعده شخص آخر، وليس قاعدة يمكنك إنشاؤها على حافتهم بكتابتها في جدار الحماية الخاص بك.
أكمل جانب الأصل
إذا كان تطبيق الويب يعمل على عميل VPN نفسه، فهو يحتاج إلى مستمع على المنفذ المُسلَّم وإلى إذن إدخال محلي محدود النطاق لذلك المنفذ. وإذا كان العميل يعيد توجيه الاتصال المُعيَّن إلى مضيف آخر، فهو يحتاج إلى ترجمة الوجهة وسياسة إعادة التوجيه ومسار رد يصمد أمام رحلة الذهاب والإياب.
صمّم قواعد الوصول حول عنوان المصدر الذي يعرضه مسار المزوّد فعلًا. فهو ليس دائمًا الزائر الأصلي، وليس دائمًا خادم VPN أيضًا، وهذا مهم عندما تكتب قاعدة لا يطابقها إلا أحد هذين العنوانين.
ترجمة المنفذ أيضًا لا تحوّل HTTP إلى HTTPS. يمكن أن يختلف المنفذ العام ومنفذ التطبيق المحلي بحرية، لكن المخطط وهوية الشهادة وإعادة التوجيهات يجب أن تطابق الخدمة التي يصل إليها الناس فعلًا. وإذا كانت الشهادة تسمّي المضيف العام، فأبقِ الاسم كذلك في كل قفزة. عدم التطابق هنا يظهر كتحذير في المتصفح لا كفشل في التوجيه، وهذا يرسل الناس إلى السجلات الخاطئة لمدة ساعة.
انشر المنفذ العالي بصدق
إذا كان الزوار يتصلون مباشرة وقد أسند المزوّد منفذًا عاليًا، فأعطهم عنوان URL الكامل. سجل عنوان DNS عادي لا يمكنه إضافة منفذ إلى طلب HTTPS يستخدم 443 افتراضيًا، ولا يغيّر أي تعديل في TTL ذلك.
يمكن لواجهة ويب أمامية أن تحل هذا باستقبال الزوار على المنفذ المعتاد وإنشاء اتصالها الخاص بمنفذ الأصل المعاد توجيهه. لكن منافذ Cloudflare الافتراضية للبروكسي قائمة محددة، والمنفذ العشوائي المُسند لا يصبح منفذًا مدعومًا على الحافة لمجرد أنك أضفت سجل DNS موجهًا عبر البروكسي.
تغيير منفذ وجهة الأصل عملية مختلفة عن تغيير منفذ الزائر. توثّق Origin Rules من Cloudflare تجاوزًا لمنفذ الوجهة في اتصال الواجهة الخلفية، محصورًا في قاعدة ومخطط واسم مضيف مدعومة. تجاوز المنفذ ليس مرحّلًا عامًا لأي UDP أو بروتوكولات أخرى.
عندما تُنهي واجهة أمامية TLS، تحقق من القفزتين: شهادة المتصفح إلى الواجهة الأمامية واتصال الواجهة الأمامية بالأصل. قفزة VPN لا تحل محل أي من الفحصين، وتسرب عنوان داخلي إلى إعادة التوجيهات أو ملفات تعريف الارتباط هو العلامة المعتادة على أن واحدًا فقط من الاثنين ضُبط مع أخذ الاسم العام في الاعتبار.
أبقِ التعيين حيًا
بعض المزوّدين يخصصون منفذًا مختلفًا بعد إعادة الاتصال، وقد يتطلب التعيين المؤجر تجديدًا عبر إجراء من جانب المزوّد. تتبّع الآلية التي يوثقها مزوّدك، وحدّث المستمع أو القواعد المحلية أو DNS أو قاعدة الواجهة الأمامية فقط حيث يتطلب العقد الحالي ذلك.
العنوان العام الثابت لا يجعل إيجار المنفذ ثابتًا. عنوان ومنفذ ما زالا معروضين في لوحة تحكم ليسا دليلًا على أن الجلسة الحية تملك التعيين، ولهذا يكون الاختبار طلبًا جديدًا من الخارج لا لقطة شاشة.
ثم كرر الحالات التي تتوقعها: إعادة اتصال عادية، وفقدان VPN. وإذا كان الفقدان يجب أن يجعل الأصل غير متاح، فلا تدع أداة تحديث تنشر بهدوء مسار ISP مباشرًا في الخلفية. وإذا كان عقد إعادة التوجيه لا يلبي متطلبات استقرار الموقع، فاختر ترتيب نشر مختلفًا بدلًا من شراء تسمية عنوان أخرى والأمل في أن تتصرف كخادم.