Ní fhoilsíonn IP VPN tiomnaithe do shuíomh Gréasáin
Ní deir seoladh amach tiomnaithe aon rud faoi sheachadadh isteach. Seiceáil an conradh seoltóireachta, críochnaigh taobh an fhoinsis, ansin foilsigh port ard.
Mothaíonn ceannach IP thiomnaithe ó sholáthraí VPN cosúil le ceannach dorais tosaigh. Tá an seoladh cobhsaí, tá an tollán suas, agus ní luchtaíonn an suíomh d’éinne lasmuigh fós. Is é an rud a cheannaigh tú sannadh, ní riail seoltóireachta isteach. Díoltar an dá rud sa siopa céanna agus cumraítear iad in áiteanna atá go hiomlán difriúil.
Is sannadh é an seoladh, ní riail seoltóireachta
Taifead an seoladh poiblí isteach nó an t-ainm óstach, an t-iompar a cheadaítear, an port seachtrach a shanntar agus an ceann scríbe ar thaobh an chliaint a sheachadann an soláthraí chuige. Ansin deimhnigh go dtacaíonn an freastalaí, an prótacal agus an ghné chuntais a roghnaigh tú le seoltóireacht i ndáiríre, agus go gceadaíonn an soláthraí óstáil air.
Déanann tiomnaithe cur síos ar shannadh seoltaí. Ní chiallaíonn sé go bhfuil trácht isteach gan iarraidh ceadaithe, agus féadfaidh cumais éagsúla a bheith ag breiseáin éagsúla ón oibreoir céanna. Is iad an seoladh tiomnaithe agus an táirge freastalaí tiomnaithe an dá lipéad is mó a mhearbhalltar, agus is gnách go míníonn na leathanaigh tacaíochta cé acu a sheolann siad.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Breathnaíonn conradh léiritheach mar seo: seachadann an soláthraí TCP 203.0.113.60:45000 chuig seirbhís HTTPS do ghléis cheangailte ar phort 8443. Is cur síos é sin ar mhapáil a chumraigh duine éigin eile, ní riail is féidir leat a chruthú ag a n-imeall trí í a chlóscríobh i do bhalla dóiteáin féin.
Críochnaigh taobh an fhoinsis
Má ritheann an fheidhmchlár Gréasáin ar an gcliant VPN féin, teastaíonn éisteoir uaidh ar an bport a seachadtar agus cead ionchuir áitiúil scóipithe don phort sin. Má sheolann an cliant an nasc mapáilte chuig óstach eile, teastaíonn an t-aistriú ceann scríbe, an beartas seoltóireachta agus conair freagartha a mhaireann an turas anonn is anall.
Dear na rialacha rochtana timpeall an tseolta fhoinse a thaispeánann conair an tsoláthraí i ndáiríre. Ní hé an cuairteoir bunaidh é i gcónaí, agus ní hé an freastalaí VPN é i gcónaí ach an oiread, rud atá tábhachtach nuair a scríobhann tú riail nach gcomhlíonfadh ach ceann amháin de na seoltaí sin.
Ní dhéanann aistriú port HTTP a athrú ina HTTPS ach an oiread. Is féidir leis an bport poiblí agus le port áitiúil an fheidhmchláir a bheith difriúil go saor, ach caithfidh an scéim, féiniúlacht an deimhniúcháin agus na hatreoruithe a bheith ag teacht fós leis an tseirbhís a shroicheann daoine i ndáiríre. Má ainmníonn an deimhniúchán an t-óstach poiblí, coinnigh an t-ainm sin ag gach léim. Taispeántar neamhréireacht anseo mar rabhadh brabhsálaí seachas mar mhainneachtain ródaithe, rud a sheolann daoine chuig na logaí míchearta ar feadh uaire.
Foilsigh an port ard go hionraic
Má nascann cuairteoirí go díreach agus má shann an soláthraí port ard, tabhair an URL iomlán dóibh. Ní féidir le gnáth-thaifead seoladh DNS port a chur le hiarratas HTTPS a úsáideann 443 de réir réamhshocraithe, agus ní athraíonn aon choigeartú TTL é sin.
Is féidir le frontend Gréasáin é seo a réiteach trí chuairteoirí a ghlacadh ar an ngnáthphort agus a nasc féin a dhéanamh chuig an bport foinseach atá seolta ar aghaidh. Tá portanna seachfhreastalaí réamhshocraithe Cloudflare ina liosta sainithe áfach, agus ní thagann port a shanntar go treallach chun bheith ina phort imeall tacaíochta toisc gur chuir tú taifead DNS seachfhreastalaí leis.
Is oibríocht dhifriúil é port ceann scríbe na foinse a athrú ná port an chuairteora a athrú. Déanann Origin Rules Cloudflare doiciméadú ar fhorlíonadh port ceann scríbe don nasc inneall, teoranta do riail, scéim agus ainm óstach atá tacaíochta. Ní seach-fheadán ginearálta é forlíonadh port do UDP treallach ná do phrótacail eile.
Nuair a chríochnaíonn frontend TLS, bailíochtaigh an dá léim: an deimhniúchán ón mbrabhsálaí chuig an frontend agus an nasc ón frontend chuig an bhfoinse. Ní thagann léim VPN in ionad ceachtar den dá sheiceáil, agus is é an comhartha is gnách go raibh ach ceann amháin den dá rud cumraithe ag cuimhneamh ar an ainm poiblí ná seoladh inmheánach ag sceitheadh isteach in atreoruithe nó i bhfianáin.
Coinnigh an mhapáil beo
Sannann roinnt soláthraithe port difriúil tar éis athnascadh, agus féadfaidh mapáil léasaithe athnuachan a éileamh trí ghníomh ar thaobh an tsoláthraí. Lean an mheicníocht a dhoiciméadaíonn do sholáthraí, agus nuashonraigh an t-éisteoir, rialacha áitiúla, DNS nó riail an frontend ach amháin san áit a n-éilíonn an conradh reatha é.
Ní dhéanann seoladh poiblí statach an léas port a dhéanamh statach. Ní cruthúnas é seoladh agus port atá fós le feiceáil i ndaisbord gurb é an seisiún beo a shealbhaíonn an mhapáil, agus is ar an gcúis sin gur iarratas nua ón taobh amuigh an tástáil seachas seat scáileáin.
Ansin déan na cásanna a bhfuil súil agat leo a athrá: athnascadh gnáth, agus caillteanas VPN. Má cheaptar go ndéanfaidh caillteanas an fhoinse dothaighte, ná lig d’uasdátaí seoladh díreach ISP a athfhoilsiú go ciúin sa chúlra. Agus mura féidir leis an gconradh seoltóireachta freastal ar riachtanais chobhsaíochta an tsuímh, roghnaigh socrú foilsitheoireachta eile in ionad lipéad seolta eile a cheannach agus a bheith ag súil go n-iompróidh sé é féin mar fhreastalaí.