Sérstakt VPN-IP birtir ekki vefinn þinn
Sérstakt útgangsheimilíki segir ekkert um móttöku inn á við. Athugaðu framsendingarsamninginn, kláraðu upprunamegin og birtu síðan háa port.
Að kaupa sérstakt IP hjá VPN-veitanda er eins og að kaupa útidyr. Heimilisfangið er stöðugt, göngin eru uppi, og vefurinn hleðst samt ekki fyrir neinn utan. Það sem þú keyptir er úthlutun, ekki regla um framsendingu inn á við. Bæði er selt í sömu búð og stillt á algjörlega mismunandi stöðum.
Heimilisfangið er úthlutun, ekki framsendingarregla
Skráðu opinbert heimilisfang eða hýsilnafn inn á við, leyfða flutninginn, úthlutaða ytri portið og áfangastað á biðlarahlið sem veitandinn afhendir á. Staðfestu svo að þjónninn, siðareglurnar og reikningsaðgerðin sem þú valdir styðji raunverulega framsendingu og að veitandinn leyfi hýsingu á honum.
Orðið sérstakt lýsir úthlutun heimilisfangs. Það þýðir ekki að óumbeðinn umferð inn á við sé leyfð, og mismunandi viðbætur frá sama rekstraraðila geta haft mismunandi getu. Sérstaka heimilisfangið og varan sérstakur þjónn eru þau tvö merki sem fólk ruglar oftast saman, og stuðningssíðurnar útskýra venjulega hvort framsendir.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Dæmisamningur lítur svona út: veitandinn afhendir TCP 203.0.113.60:45000 á HTTPS-þjónustu heimilistækisins þíns á porti 8443. Það er lýsing á vörpun sem einhver annar stillti, ekki regla sem þú getur búið til á brún þeirra með því að slá henni inn í eigin eldvegg.
Kláraðu upprunamegin
Ef vefforritið keyrir á VPN-biðaranum sjálfum þarf það hlustanda á afhenta portinu og takmarkaða heimild fyrir staðbundið inntak á því porti. Ef biðlarinn framsendir varpaðu tengingunni á annan hýsil þarf það áfangastaðarþýðingu, framsendingarstefnu og svarleið sem stenst ferðina fram og til baka.
Hannaðu aðgangsreglurnar út frá upprunafanginu sem leið veitandans sýnir í raun. Það er ekki alltaf upprunalegi gesturinn, og ekki alltaf VPN-þjónninn heldur, sem skiptir máli þegar þú skrifar reglu sem aðeins annað þessara heimilisfanga myndi passa.
Portaþýðing breytir heldur ekki HTTP í HTTPS. Opinbera portið og staðbundið forritaport geta verið frábrugðin að vild, en skemað, auðkenni vottorðsins og endurbeiningar verða samt að passa við þjónustuna sem fólk nær raunverulega. Ef vottorðið nefnir opinbera hýsilinn skaltu halda því nafni á hverju stökki. Ósamræmi hér birtist sem viðvörun í vafra en ekki sem bilun í leiðsögn, sem sendir fólk í röngu skráningarnar í klukkustund.
Birtu háa portið heiðarlega
Ef gestir tengjast beint og veitandinn úthlutaði háu porti skaltu gefa þeim fulla slóð. Venjuleg DNS-heimilisfangsfærsla getur ekki bætt porti við HTTPS-beiðni sem notar 443 sjálfgefið, og engin TTL-stilling breytir því.
Vefjaþjónn að framan getur leyst þetta með því að taka á móti gestum á venjulegu porti og búa til sína eigin tengingu við framsenda upprunaportið. Sjálfgefin staðgengilsport Cloudflare eru þó skilgreindur listi, og handahófskennt úthlutað port verður ekki stutt brúnarport bara vegna þess að þú bættir við staðgengils-DNS-færslu.
Að breyta áfangastaðarporti upprunans er önnur aðgerð en að breyta porti gesta. Cloudflare-Origin Rules skjalfesta yfirskrift áfangastaðarports fyrir bakendatenginguna, takmarkaða við studda reglu, skema og hýsilnafn. Portayfirskrift er ekki almennur endurvarpi fyrir handahófskennt UDP eða aðrar siðareglur.
Þegar framendi lýkur TLS skaltu staðfesta bæði stökkin: vottorðið frá vafranum til framendans og tenginguna frá framendanum til upprunans. VPN-stökkið kemur í stað hvorugrar athugunarinnar, og innra heimilisfang sem lekur í endurbeiningar eða vafrakökur er venjulega merkið um að aðeins önnur tveggja hafi verið stillt með opinbera nafnið í huga.
Haltu vörpuninni lifandi
Sumir veitendur úthluta öðru porti eftir endurtengingu, og leigð vörpun getur þurft endurnýjun með aðgerð á veitendahlið. Fylgdu þeirri aðferð sem veitandinn þinn skjalfestir, og uppfærðu hlustandann, staðbundnar reglur, DNS eða reglu framendans aðeins þar sem núverandi samningur krefst þess.
Stöðugt opinbert heimilisfang gerir portaleiguna ekki stöðuga. Heimilisfang og port sem enn birtast í mælaborði eru ekki sönnun þess að virka lotan eigi vörpunina, þess vegna er prófið ný beiðni að utan en ekki skjámynd.
Endurtaktu svo tilfellin sem þú átt von á: venjulega endurtengingu og VPN-tap. Ef tapið á að gera upprunann óaðgengilegan skaltu ekki láta uppfærsluforrit birta beina ISP-leið aftur hljóðlega í bakgrunni. Og ef framsendingarsamningurinn getur ekki uppfyllt stöðugleikakröfur vefsins skaltu velja aðra birtingaruppsetningu í stað þess að kaupa annað heimilisfangsmerki og vona að það hegði sér eins og þjónn.