Īpaša VPN IP nepublicē jūsu vietni
Īpaša izejas adrese neko nepasaka par ienākošo piegādi. Pārbaudiet pāradresācijas līgumu, pabeidziet izcelsmes pusi un pēc tam publicējiet augstu portu.
Īpašas IP iegāde no VPN pakalpojumu sniedzēja šķiet kā priekšdurvju iegāde. Adrese ir stabila, tunelis darbojas, un vietne joprojām neielādējas nevienam ārpusē. Tas, ko jūs nopirkāt, ir adreses piešķīrums, nevis ienākošās pāradresācijas noteikums. Abi tiek pārdoti vienā veikalā un konfigurēti pilnīgi atšķirīgās vietās.
Adrese ir piešķīrums, nevis pāradresācijas noteikums
Pierakstiet ienākošo publisko adresi vai resursdatora nosaukumu, atļauto transportu, piešķirto ārējo portu un klienta puses galamērķi, uz kuru pakalpojumu sniedzējs piegādā. Pēc tam apstipriniet, ka izvēlētais serveris, protokols un konta funkcija patiešām atbalsta pāradresāciju un ka pakalpojumu sniedzējs tajā atļauj mitināšanu.
Vārds īpaša raksturo adreses piešķīrumu. Tas nenozīmē, ka ir atļauta nelūgta ienākošā satiksme, un dažādiem viena operatora papildinājumiem var būt atšķirīgas iespējas. Īpašā adrese un īpašā servera produkts ir divi visbiežāk sajauktie apzīmējumi, un atbalsta lapās parasti ir paskaidrots, kurš no tiem pāradresē.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Ilustratīvs līgums izskatās šādi: pakalpojumu sniedzējs piegādā TCP 203.0.113.60:45000 uz jūsu pievienotās ierīces HTTPS pakalpojumu portā 8443. Tas ir kāda cita konfigurētas kartēšanas apraksts, nevis noteikums, ko jūs varētu izveidot viņu malā, ierakstot to savā ugunsmūrī.
Pabeidziet izcelsmes pusi
Ja tīmekļa lietojumprogramma darbojas pašā VPN klientā, tai nepieciešams klausītājs piegādātajā portā un ierobežota vietējās ievades atļauja šim portam. Ja klients pāradresē kartēto savienojumu uz citu resursdatoru, tam nepieciešams galamērķa tulkojums, pāradresācijas politika un atbildes ceļš, kas iztur ceļu turp un atpakaļ.
Veidojiet piekļuves noteikumus ap izcelsmes adresi, ko pakalpojumu sniedzēja ceļš patiešām uzrāda. Tā ne vienmēr ir sākotnējā apmeklētāja, un ne vienmēr arī VPN serveris, un tas ir svarīgi, kad rakstāt noteikumu, kuram atbilstu tikai viena no šīm adresēm.
Portu tulkošana arī nepārvērš HTTP par HTTPS. Publiskais ports un vietējais lietojumprogrammas ports var brīvi atšķirties, bet shēmai, sertifikāta identitātei un pāradresējumiem joprojām jāatbilst pakalpojumam, kuru cilvēki patiešām sasniedz. Ja sertifikāts nosauc publisko resursdatoru, saglabājiet šo nosaukumu katrā posmā. Neatbilstība šeit parādās kā pārlūka brīdinājums, nevis maršrutēšanas kļūda, kas cilvēkus uz stundu aizsūta uz nepareizajiem žurnāliem.
Publicējiet augsto portu godīgi
Ja apmeklētāji pieslēdzas tieši un pakalpojumu sniedzējs ir piešķīris augstu portu, dodiet viņiem pilnu URL. Parasts DNS adreses ieraksts nevar pievienot portu HTTPS pieprasījumam, kas pēc noklusējuma izmanto 443, un nekāda TTL pielāgošana to nemaina.
Tīmekļa priekšgals to var atrisināt, pieņemot apmeklētājus parastajā portā un veidojot savu savienojumu ar pāradresēto izcelsmes portu. Tomēr Cloudflare noklusējuma starpniekservera porti ir noteikts saraksts, un patvaļīgi piešķirts ports nekļūst par atbalstītu malas portu tikai tāpēc, ka pievienojāt starpniekservera DNS ierakstu.
Izcelsmes galamērķa porta maiņa ir cita darbība nekā apmeklētāja porta maiņa. Cloudflare Origin Rules dokumentē galamērķa porta aizstāšanu backend savienojumam, ierobežotu ar atbalstītu noteikumu, shēmu un resursdatora nosaukumu. Porta aizstāšana nav universāls retranslators patvaļīgam UDP vai citiem protokoliem.
Kad priekšgals pabeidz TLS, validējiet abus posmus: sertifikātu no pārlūka līdz priekšgalam un savienojumu no priekšgala līdz izcelsmei. VPN posms neaizstāj nevienu no abām pārbaudēm, un iekšējas adreses noplūde pāradresējumos vai sīkfailos ir ierastā pazīme, ka tikai viens no diviem tika konfigurēts, domājot par publisko nosaukumu.
Turiet kartēšanu dzīvu
Daži pakalpojumu sniedzēji pēc atkārtota savienojuma piešķir citu portu, un nomātai kartēšanai var būt nepieciešama atjaunošana ar darbību pakalpojumu sniedzēja pusē. Sekojiet mehānismam, ko dokumentē jūsu pakalpojumu sniedzējs, un atjauniniet klausītāju, vietējos noteikumus, DNS vai priekšgala noteikumu tikai tur, kur to prasa pašreizējais līgums.
Statiska publiskā adrese nepadara porta nomu statisku. Adrese un ports, kas joprojām redzami panelī, nav pierādījums, ka aktīvā sesija pārvalda kartēšanu, tāpēc tests ir jauns pieprasījums no ārpuses, nevis ekrānuzņēmums.
Pēc tam atkārtojiet gadījumus, ko sagaidāt: parastu atkārtotu savienojumu un VPN zudumu. Ja zudumam jāpadara izcelsme nepieejama, neļaujiet atjauninātājam klusi no jauna publicēt tiešu ISP ceļu fonā. Un ja pāradresācijas līgums nevar izpildīt vietnes stabilitātes prasības, izvēlieties citu publicēšanas kārtību, nevis pērciet vēl vienu adreses etiķeti un ceriet, ka tā uzvedīsies kā serveris.