Μια αποκλειστική IP VPN δεν δημοσιεύει τον ιστότοπό σας
Μια αποκλειστική διεύθυνση εξόδου δεν λέει τίποτα για την εισερχόμενη παράδοση. Ελέγξτε το συμβόλαιο προώθησης, ολοκληρώστε την πλευρά προέλευσης και μετά δημοσιεύστε μια υψηλή θύρα.
Η αγορά μιας αποκλειστικής IP από πάροχο VPN μοιάζει με αγορά εξώπορτας. Η διεύθυνση είναι σταθερή, η σήραγγα είναι ενεργή και ο ιστότοπος εξακολουθεί να μην φορτώνει σε κανέναν έξω. Αυτό που αγοράσατε είναι μια εκχώρηση, όχι ένας κανόνας εισερχόμενης προώθησης. Και τα δύο πωλούνται στο ίδιο κατάστημα και ρυθμίζονται σε εντελώς διαφορετικά σημεία.
Η διεύθυνση είναι εκχώρηση, όχι κανόνας προώθησης
Καταγράψτε τη δημόσια διεύθυνση ή το όνομα κεντρικού υπολογιστή εισόδου, το επιτρεπόμενο μεταφορικό μέσο, την εκχωρημένη εξωτερική θύρα και τον προορισμό στην πλευρά του πελάτη όπου παραδίδει ο πάροχος. Έπειτα επιβεβαιώστε ότι ο διακομιστής, το πρωτόκολλο και η λειτουργία λογαριασμού που επιλέξατε υποστηρίζουν πραγματικά προώθηση και ότι ο πάροχος επιτρέπει φιλοξενία σε αυτόν.
Το «αποκλειστική» περιγράφει την εκχώρηση διεύθυνσης. Δεν σημαίνει ότι επιτρέπεται μη ζητημένη εισερχόμενη κίνηση, και διαφορετικά πρόσθετα του ίδιου παρόχου μπορεί να έχουν διαφορετικές δυνατότητες. Η αποκλειστική διεύθυνση και το προϊόν αποκλειστικού διακομιστή είναι οι δύο ετικέτες που μπερδεύουν περισσότερο, και οι σελίδες υποστήριξης συνήθως διευκρινίζουν ποια από τις δύο προωθεί.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Ένα ενδεικτικό συμβόλαιο μοιάζει έτσι: ο πάροχος παραδίδει TCP 203.0.113.60:45000 στην υπηρεσία HTTPS της συνδεδεμένης συσκευής σας στη θύρα 8443. Αυτή είναι η περιγραφή μιας αντιστοίχισης που ρύθμισε κάποιος άλλος, όχι ένας κανόνας που μπορείτε να δημιουργήσετε στην άκρη τους πληκτρολογώντας τον στο δικό σας τείχος προστασίας.
Ολοκληρώστε την πλευρά προέλευσης
Αν η διαδικτυακή εφαρμογή εκτελείται στον ίδιο τον πελάτη VPN, χρειάζεται έναν ακροατή στη θύρα παράδοσης και μια περιορισμένη άδεια τοπικής εισόδου για αυτή τη θύρα. Αν ο πελάτης προωθεί την αντιστοιχισμένη σύνδεση σε άλλον κεντρικό υπολογιστή, χρειάζεται τη μετάφραση προορισμού, την πολιτική προώθησης και μια διαδρομή απάντησης που αντέχει τη μετάβαση και επιστροφή.
Σχεδιάστε τους κανόνες πρόσβασης γύρω από τη διεύθυνση προέλευσης που παρουσιάζει πραγματικά η διαδρομή του παρόχου. Δεν είναι πάντα ο αρχικός επισκέπτης και δεν είναι πάντα ο διακομιστής VPN, κάτι που έχει σημασία όταν γράφετε έναν κανόνα στον οποίο θα ταίριαζε μόνο μία από αυτές τις διευθύνσεις.
Η μετάφραση θύρας επίσης δεν μετατρέπει το HTTP σε HTTPS. Η δημόσια θύρα και η τοπική θύρα της εφαρμογής μπορούν να διαφέρουν ελεύθερα, αλλά το σχήμα, η ταυτότητα του πιστοποιητικού και οι ανακατευθύνσεις πρέπει ακόμη να ταιριάζουν με την υπηρεσία που φτάνουν πραγματικά οι άνθρωποι. Αν το πιστοποιητικό ονομάζει τον δημόσιο κεντρικό υπολογιστή, κρατήστε το όνομα σε κάθε βήμα. Μια ασυμφωνία εδώ εμφανίζεται ως προειδοποίηση προγράμματος περιήγησης και όχι ως αποτυχία δρομολόγησης, κάτι που στέλνει τους ανθρώπους στα λάθος αρχεία καταγραφής για μια ώρα.
Δημοσιεύστε την υψηλή θύρα ειλικρινά
Αν οι επισκέπτες συνδέονται απευθείας και ο πάροχος εκχώρησε υψηλή θύρα, δώστε τους το πλήρες URL. Μια συνηθισμένη εγγραφή διεύθυνσης DNS δεν μπορεί να προσθέσει θύρα σε αίτημα HTTPS που από προεπιλογή χρησιμοποιεί 443, και καμία ρύθμιση TTL δεν το αλλάζει.
Ένα διαδικτυακό frontend μπορεί να το λύσει δεχόμενο επισκέπτες στη συνηθισμένη θύρα και κάνοντας τη δική του σύνδεση στην προωθημένη θύρα προέλευσης. Οι προεπιλεγμένες θύρες διαμεσολάβησης του Cloudflare είναι ωστόσο καθορισμένη λίστα, και μια αυθαίρετα εκχωρημένη θύρα δεν γίνεται υποστηριζόμενη θύρα άκρης επειδή προσθέσατε μια εγγραφή DNS με διαμεσολάβηση.
Η αλλαγή της θύρας προορισμού της προέλευσης είναι διαφορετική ενέργεια από την αλλαγή της θύρας του επισκέπτη. Οι Origin Rules του Cloudflare τεκμηριώνουν παράκαμψη θύρας προορισμού για τη σύνδεση προς το backend, περιορισμένη σε υποστηριζόμενο κανόνα, σχήμα και όνομα κεντρικού υπολογιστή. Η παράκαμψη θύρας δεν είναι γενικό ρελέ για αυθαίρετο UDP ή άλλα πρωτόκολλα.
Όταν ένα frontend τερματίζει TLS, επικυρώστε και τα δύο βήματα: το πιστοποιητικό από το πρόγραμμα περιήγησης προς το frontend και τη σύνδεση από το frontend προς την προέλευση. Το βήμα VPN δεν αντικαθιστά κανέναν από τους δύο ελέγχους, και η διαρροή εσωτερικής διεύθυνσης σε ανακατευθύνσεις ή cookies είναι το συνηθισμένο σημάδι ότι μόνο ένα από τα δύο ρυθμίστηκε με το δημόσιο όνομα κατά νου.
Κρατήστε την αντιστοίχιση ζωντανή
Ορισμένοι πάροχοι εκχωρούν διαφορετική θύρα μετά από επανασύνδεση, και μια μισθωμένη αντιστοίχιση μπορεί να απαιτεί ανανέωση μέσω ενέργειας στην πλευρά του παρόχου. Παρακολουθήστε τον μηχανισμό που τεκμηριώνει ο πάροχός σας και ενημερώστε τον ακροατή, τους τοπικούς κανόνες, το DNS ή τον κανόνα του frontend μόνο όπου το απαιτεί το τρέχον συμβόλαιο.
Μια στατική δημόσια διεύθυνση δεν κάνει στατική τη μίσθωση θύρας. Μια διεύθυνση και θύρα που εμφανίζονται ακόμη σε πίνακα ελέγχου δεν αποδεικνύουν ότι η ενεργή συνεδρία κατέχει την αντιστοίχιση, γι' αυτό η δοκιμή είναι ένα νέο αίτημα από έξω και όχι ένα στιγμιότυπο οθόνης.
Έπειτα επαναλάβετε τις περιπτώσεις που περιμένετε: μια κανονική επανασύνδεση και μια απώλεια VPN. Αν η απώλεια πρέπει να κάνει την προέλευση μη διαθέσιμη, μην αφήσετε έναν ενημερωτή να επαναδημοσιεύσει ήσυχα μια άμεση διαδρομή ISP στο παρασκήνιο. Και αν το συμβόλαιο προώθησης δεν μπορεί να καλύψει τις απαιτήσεις σταθερότητας του ιστότοπου, επιλέξτε διαφορετική διάταξη δημοσίευσης αντί να αγοράσετε άλλη ετικέτα διεύθυνσης και να ελπίζετε ότι θα συμπεριφερθεί σαν διακομιστής.