Тусгай VPN IP таны сайтыг нийтлэхгүй
Тусгай гарцын хаяг нь ирж буй хүргэлтийн талаар юу ч хэлэхгүй. Дамжуулалтын гэрээг шалгаж, эх сурвалжийн талыг дуусгаад дараа нь өндөр порт нийтлээрэй.
VPN үйлчилгээ үзүүлэгчээс тусгай IP худалдан авах нь орох хаалга худалдан авахтай адил санагддаг. Хаяг тогтвортой, туннель ажиллаж байгаа ч сайт гаднах хэнд ч нээгдэхгүй байна. Таны худалдан авсан зүйл бол хаягийн хуваарилалт, ирж буй дамжуулалтын дүрэм биш. Хоёулаа нэг дэлгүүрт зарагдаж, огт өөр газарт тохируулагддаг.
Хаяг бол хуваарилалт, дамжуулалтын дүрэм биш
Ирж буй нийтийн хаяг эсвэл хостын нэрийг, зөвшөөрөгдсөн тээвэрлэлтийг, хуваарилагдсан гадаад портыг болон үйлчилгээ үзүүлэгчийн хүргэх харилцагчийн талын очих газрыг тэмдэглээрэй. Дараа нь сонгосон сервер, протокол, бүртгэлийн функц нь дамжуулалтыг үнэхээр дэмждэг, үйлчилгээ үзүүлэгч түүн дээр хостлохыг зөвшөөрдөг гэдгийг баталгаажуулаарай.
Тусгай гэдэг үг хаягийн хуваарилалтыг тодорхойлно. Энэ нь хүсээгүй ирж буй урсгал зөвшөөрөгдсөн гэсэн үг биш бөгөөд нэг операторын өөр өөр нэмэлтүүд өөр боломжтой байж болно. Тусгай хаяг ба тусгай сервер бүтээгдэхүүн нь хүмүүсийн хамгийн их андуурдаг хоёр шошго бөгөөд дэмжлэгийн хуудсууд аль нь дамжуулдагийг ихэвчлэн тодорхой заадаг.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Жишээ гэрээ иймэрхүү харагдана: үйлчилгээ үзүүлэгч TCP 203.0.113.60:45000 холбогдсон төхөөрөмжийн тань HTTPS үйлчилгээ рүү 8443 портоор хүргэнэ. Энэ бол өөр хэн нэгний тохируулсан буулгалтын тодорхойлолт бөгөөд тэдний ирмэг дээр өөрийн галт ханындаа бичиж үүсгэх боломжтой дүрэм биш юм.
Эх сурвалжийн талыг дуусга
Хэрэв вэб аппликейшн VPN клиент дээр өөрөө ажилладаг бол хүргэсэн порт дээр сонсогч, тухайн портын хязгаарлагдмал дотоод оролтын зөвшөөрөл хэрэгтэй. Хэрэв клиент буулгасан холболтыг өөр хост руу дамжуулдаг бол очих газрын орчуулга, дамжуулалтын бодлого, очиж буцах замыг тэсвэрлэх хариу зам хэрэгтэй.
Хандалтын дүрмийг үйлчилгээ үзүүлэгчийн зам үнэхээр танилцуулж буй эх хаягийн эргэн тойронд зохион байгуулаарай. Энэ нь үргэлж анхны зочин биш, үргэлж VPN сервер ч биш бөгөөд эдгээр хаягийн зөвхөн нэг нь тохирох дүрэм бичихэд энэ нь чухал.
Портын орчуулга нь HTTP-г HTTPS болгодоггүй. Нийтийн порт ба локал аппликейшны порт чөлөөтэй ялгаатай байж болох ч схем, гэрчилгээний таних мэдээлэл, дахин чиглүүлэлтүүд нь хүмүүсийн үнэхээр хүрдэг үйлчилгээтэй тохирох ёстой. Хэрэв гэрчилгээ нийтийн хостыг нэрлэсэн бол алхам бүрт тэр нэрийг хадгал. Эндхийн зөрүү нь чиглүүлэлтийн алдаа биш харин хөтчийн анхааруулга болж харагдах бөгөөд хүмүүсийг нэг цагийн турш буруу бүртгэл рүү илгээдэг.
Өндөр портыг шударгаар нийтэл
Хэрэв зочид шууд холбогдож, үйлчилгээ үзүүлэгч өндөр порт хуваарилсан бол тэдэнд бүрэн URL-г өг. Энгийн DNS хаягийн бичлэг нь анхдагчаар 443 ашигладаг HTTPS хүсэлтэд порт нэмж чадахгүй бөгөөд TTL-ийг өөрчилсөн ч энэ нь өөрчлөгдөхгүй.
Вэб фронтенд үүнийг зочдыг ердийн порт дээр хүлээн авч, дамжуулсан эх порт руу өөрийн холболт үүсгэх замаар шийдэж болно. Гэхдээ Cloudflare-ийн анхдагч прокси портууд нь тодорхойлсон жагсаалт бөгөөд дур мэдэн хуваарилсан порт нь прокси DNS бичлэг нэмсэн учраас дэмжигдсэн захын порт болохгүй.
Эх сурвалжийн очих портыг өөрчлөх нь зочны портыг өөрчлөхөөс өөр үйлдэл юм. Cloudflare-ийн Origin Rules backend холболтын очих портыг дарж бичихийг баримтжуулсан бөгөөд дэмжигдсэн дүрэм, схем, хостын нэрээр хязгаарлагдана. Портыг дарж бичих нь дур мэдэн UDP эсвэл бусад протоколд зориулсан ерөнхий реле биш.
Фронтенд TLS-ийг дуусгах үед хоёр алхмыг шалга: хөтчөөс фронтенд хүртэлх гэрчилгээ ба фронтендээс эх сурвалж хүртэлх холболт. VPN алхам хоёр шалгалтын аль нэгийг орлохгүй бөгөөд дотоод хаяг дахин чиглүүлэлт эсвэл күүкид алдагдах нь хоёрын зөвхөн нэг нь нийтийн нэрийг санаж тохируулагдсаны ердийн дохио юм.
Буулгалтыг амьд байлга
Зарим үйлчилгээ үзүүлэгч дахин холбогдсоны дараа өөр порт хуваарилдаг бөгөөд түрээсийн буулгалт нь үйлчилгээ үзүүлэгчийн талын үйлдлээр шинэчлэх шаардлагатай байж болно. Үйлчилгээ үзүүлэгчийнхээ баримтжуулсан механизмыг дагаж, сонсогч, локал дүрэм, DNS эсвэл фронтендийн дүрмийг зөвхөн одоогийн гэрээ шаардсан газарт шинэчил.
Статик нийтийн хаяг нь портын түрээсийг статик болгодоггүй. Хяналтын самбарт харагдаж буй хаяг, порт нь идэвхтэй сесс буулгалтыг эзэмшиж байгаагийн баталгаа биш, тиймээс туршилт нь дэлгэцийн зураг биш, гаднаас ирсэн шинэ хүсэлт юм.
Дараа нь хүлээж буй тохиолдлуудыг давт: энгийн дахин холболт ба VPN алдагдал. Хэрэв алдагдал эх сурвалжийг хүртээмжгүй болгох ёстой бол шинэчлэгч арын дэвсгэрт шууд ISP замыг чимээгүй дахин нийтлэхийг бүү зөвшөөр. Хэрэв дамжуулалтын гэрээ сайтын тогтвортой байдлын шаардлагыг хангаж чадахгүй бол өөр хаягийн шошго худалдаж аваад сервер шиг авирлана гэж найдахын оронд нийтлэлийн өөр зохион байгуулалтыг сонго.