Xüsusi VPN IP-si veb-saytınızı yayımlamır
Xüsusi çıxış ünvanı daxil olan çatdırılma barədə heç nə demir. Yönləndirmə müqaviləsini yoxlayın, mənbə tərəfini tamamlayın, sonra yüksək portu yayımlayın.
VPN provayderindən xüsusi IP almaq giriş qapısı almağa bənzəyir. Ünvan sabitdir, tunel qalxıb, amma sayt hələ də kənardan heç kim üçün açılmır. Aldığınız şey bir təyinatdır, daxil olan yönləndirmə qaydası deyil. İkisi də eyni mağazada satılır və tamamilə fərqli yerlərdə konfiqurasiya olunur.
Ünvan təyinatdır, yönləndirmə qaydası deyil
Daxil olan ictimai ünvanı və ya host adını, icazə verilən nəqli, təyin edilmiş xarici portu və provayderin çatdırdığı müştəri tərəfi təyinatını qeyd edin. Sonra seçdiyiniz serverin, protokolun və hesab funksiyasının həqiqətən yönləndirməni dəstəklədiyini və provayderin orada hostinqə icazə verdiyini təsdiqləyin.
“Xüsusi” ünvan təyinatını təsvir edir. O, sorğusuz daxil olan trafikə icazə verildiyi demək deyil və eyni operatorun müxtəlif əlavələri fərqli imkanlara malik ola bilər. Xüsusi ünvan və xüsusi server məhsulu ən çox qarışdırılan iki etiketdir və dəstək səhifələri adətən hansının yönləndirdiyini açıq yazır.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
İllüstrativ müqavilə belə görünür: provayder TCP 203.0.113.60:45000 trafikini qoşulmuş cihazınızın HTTPS xidmətinə 8443 portuna çatdırır. Bu, başqası tərəfindən konfiqurasiya edilmiş xəritələmənin təsviridir, sizin öz firewall-unuza yazmaqla onların kənarında yarada biləcəyiniz qayda deyil.
Mənbə tərəfini tamamlayın
Əgər veb tətbiq VPN müştərisinin özündə işləyirsə, ona çatdırılan portda dinləyici və həmin port üçün məhdud lokal-giriş icazəsi lazımdır. Əgər müştəri xəritələnmiş bağlantını başqa hosta yönləndirirsə, ona təyinat tərcüməsi, yönləndirmə siyasəti və gediş-dönüşə davam edən cavab yolu lazımdır.
Giriş qaydalarını provayder yolunun həqiqətən təqdim etdiyi mənbə ünvanı ətrafında qurun. Bu həmişə ilkin ziyarətçi deyil və həmişə VPN serveri də deyil; yalnız bu ünvanlardan birinə uyğun gələn qayda yazanda bu vacibdir.
Port tərcüməsi də HTTP-ni HTTPS-ə çevirmir. İctimai port və lokal tətbiq portu sərbəst fərqlənə bilər, lakin sxem, sertifikat kimliyi və yönləndirmələr insanların həqiqətən çatdığı xidmətə uyğun olmalıdır. Sertifikat ictimai hostu adlandırırsa, hər addımda onu belə saxlayın. Buradakı uyğunsuzluq marşrut xətası kimi deyil, brauzer xəbərdarlığı kimi görünür və insanları bir saatlıq yanlış loglara göndərir.
Yüksək portu dürüst şəkildə yayımlayın
Ziyarətçilər birbaşa qoşulursa və provayder yüksək port təyin edibsə, onlara tam URL verin. Adi DNS ünvan qeydi standart olaraq 443 istifadə edən HTTPS sorğusuna port əlavə edə bilməz və TTL ilə oynamaq bunu dəyişmir.
Veb frontend bunu ziyarətçiləri adi portda qəbul edib yönləndirilmiş mənbə portuna öz bağlantısını yaratmaqla həll edə bilər. Lakin Cloudflare-in standart proxy portları müəyyən edilmiş siyahıdır və ixtiyari təyin edilmiş port proxy DNS qeydi əlavə etdiyiniz üçün dəstəklənən kənar portu olmur.
Mənbə təyinat portunu dəyişmək ziyarətçi portunu dəyişməkdən fərqli əməliyyatdır. Cloudflare-in Origin Rules sənədi backend bağlantısı üçün təyinat portunun üzərinə yazmağı sənədləşdirir; dəstəklənən qayda, sxem və host adı ilə məhdudlaşır. Portun üzərinə yazma ixtiyari UDP və ya digər protokollar üçün ümumi rele deyil.
Frontend TLS-i sonlandırdıqda hər iki addımı yoxlayın: brauzerdən frontendə sertifikatı və frontenddən mənbəyə bağlantını. VPN addımı bu yoxlamalardan heç birini əvəz etmir və daxili ünvanın yönləndirmələrə və ya kukilərə sızması adətən ikisindən yalnız birinin ictimai ad nəzərə alınaraq konfiqurasiya edildiyinin əlamətidir.
Xəritələməni canlı saxlayın
Bəzi provayderlər yenidən qoşulmadan sonra fərqli port ayırır və icarəyə götürülmüş xəritələmə provayder tərəfindən əməliyyatla yenilənmə tələb edə bilər. Provayderinizin sənədləşdirdiyi mexanizmi izləyin və dinləyicini, lokal qaydaları, DNS-i və ya frontend qaydasını yalnız cari müqavilə tələb etdiyi yerdə yeniləyin.
Statik ictimai ünvan port icarəsini statik etmir. Paneldə hələ görünən ünvan və port canlı sessiyanın xəritələməyə sahib olduğunun sübutu deyil; buna görə test ekran görüntüsü deyil, kənardan yeni sorğudur.
Sonra gözlədiyiniz halları təkrarlayın: normal yenidən qoşulma və VPN itkisi. Əgər itki mənbəyi əlçatmaz etməlidirsə, yeniləyicinin arxa planda birbaşa ISP yolunu sakitcə yenidən yayımlamasına icazə verməyin. Və əgər yönləndirmə müqaviləsi saytın sabitlik tələblərini ödəyə bilmirsə, başqa ünvan etiketi alıb server kimi davranacağına ümid etmək əvəzinə fərqli yayım quruluşu seçin.