Özel bir VPN IP'si sitenizi yayımlamaz
Özel bir çıkış adresi gelen teslimat hakkında hiçbir şey söylemez. Yönlendirme sözleşmesini kontrol edin, kaynak tarafını tamamlayın ve ancak ondan sonra yüksek bir bağlantı noktası yayımlayın.
Bir VPN sağlayıcısından özel IP satın almak, ön kapı satın almaya benzer. Adres sabittir, tünel ayaktadır ve site hâlâ dışarıdan kimse için yüklenmez. Satın aldığınız şey bir atama, gelen yönlendirme kuralı değil. İkisi de aynı dükkânda satılır ve tamamen farklı yerlerde yapılandırılır.
Adres bir atamadır, yönlendirme kuralı değil
Gelen genel adresi veya ana bilgisayar adını, izin verilen taşımayı, atanan dış bağlantı noktasını ve sağlayıcının teslim ettiği istemci tarafı hedefi kaydedin. Ardından seçtiğiniz sunucunun, protokolün ve hesap özelliğinin gerçekten yönlendirmeyi desteklediğini ve sağlayıcının üzerinde barındırmaya izin verdiğini doğrulayın.
Özel sözcüğü adres atamasını anlatır. İstenmeyen gelen trafiğe izin verildiği anlamına gelmez ve aynı operatörün farklı eklentileri farklı yeteneklere sahip olabilir. Özel adres ile özel sunucu ürünü en çok karıştırılan iki etikettir ve destek sayfaları genellikle hangisinin yönlendirdiğini açıklar.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Örnek bir sözleşme şöyle görünür: sağlayıcı TCP 203.0.113.60:45000 trafiğini bağlı cihazınızın HTTPS hizmetine 8443 numaralı bağlantı noktasında teslim eder. Bu, başka birinin yapılandırdığı bir eşlemenin tanımıdır; kendi güvenlik duvarınıza yazarak onların ucunda oluşturabileceğiniz bir kural değildir.
Kaynak tarafını tamamlayın
Web uygulaması VPN istemcisinin kendisinde çalışıyorsa, teslim edilen bağlantı noktasında bir dinleyiciye ve o bağlantı noktası için sınırlı yerel giriş iznine ihtiyaç duyar. İstemci eşlenen bağlantıyı başka bir ana bilgisayara yönlendiriyorsa, hedef çevirisine, yönlendirme ilkesine ve gidiş dönüşe dayanan bir yanıt yoluna ihtiyaç duyar.
Erişim kurallarını sağlayıcı yolunun gerçekten sunduğu kaynak adresi etrafında tasarlayın. Bu her zaman ilk ziyaretçi değildir ve her zaman VPN sunucusu da değildir; bu adreslerden yalnızca birine uyacak bir kural yazarken bu önemlidir.
Bağlantı noktası çevirisi de HTTP'yi HTTPS'ye dönüştürmez. Genel bağlantı noktası ile yerel uygulama bağlantı noktası serbestçe farklı olabilir, ancak şema, sertifika kimliği ve yönlendirmeler insanların gerçekten ulaştığı hizmetle eşleşmeye devam etmelidir. Sertifika genel ana bilgisayarı adlandırıyorsa, bu adı her adımda koruyun. Buradaki uyumsuzluk yönlendirme hatası olarak değil tarayıcı uyarısı olarak görünür, bu da insanları bir saat boyunca yanlış günlüklere gönderir.
Yüksek bağlantı noktasını dürüstçe yayımlayın
Ziyaretçiler doğrudan bağlanıyorsa ve sağlayıcı yüksek bir bağlantı noktası atadıysa, onlara tam URL'yi verin. Sıradan bir DNS adres kaydı, varsayılan olarak 443 kullanan bir HTTPS isteğine bağlantı noktası ekleyemez ve hiçbir TTL ayarı bunu değiştirmez.
Bir web ön ucu bunu, ziyaretçileri olağan bağlantı noktasında kabul edip yönlendirilen kaynak bağlantı noktasına kendi bağlantısını kurarak çözebilir. Ancak Cloudflare'in varsayılan proxy bağlantı noktaları tanımlı bir listedir ve keyfî olarak atanan bir bağlantı noktası, yalnızca proxy'li bir DNS kaydı eklediğiniz için desteklenen bir uç bağlantı noktası olmaz.
Kaynağın hedef bağlantı noktasını değiştirmek, ziyaretçinin bağlantı noktasını değiştirmekten farklı bir işlemdir. Cloudflare'in Origin Rules belgeleri, arka uç bağlantısı için hedef bağlantı noktasının geçersiz kılınmasını tanımlar; desteklenen bir kural, şema ve ana bilgisayar adıyla sınırlıdır. Bağlantı noktası geçersiz kılma, keyfî UDP veya diğer protokoller için genel bir aktarıcı değildir.
Bir ön uç TLS'yi sonlandırdığında iki adımı da doğrulayın: tarayıcıdan ön uca sertifika ve ön uçtan kaynağa bağlantı. VPN adımı iki kontrolün hiçbirinin yerini almaz ve dahili bir adresin yönlendirmelere veya çerezlere sızması, ikisinden yalnızca birinin genel ad düşünülerek yapılandırıldığının olağan işaretidir.
Eşlemeyi canlı tutun
Bazı sağlayıcılar yeniden bağlanmadan sonra farklı bir bağlantı noktası atar ve kiralanmış bir eşleme, sağlayıcı tarafında bir işlemle yenileme gerektirebilir. Sağlayıcınızın belgelendirdiği mekanizmayı izleyin ve dinleyiciyi, yerel kuralları, DNS'i veya ön uç kuralını yalnızca mevcut sözleşmenin gerektirdiği yerde güncelleyin.
Statik bir genel adres, bağlantı noktası kiralamasını statik yapmaz. Panelde hâlâ görünen bir adres ve bağlantı noktası, etkin oturumun eşlemeye sahip olduğunun kanıtı değildir; bu yüzden test, ekran görüntüsü değil dışarıdan gelen yeni bir istektir.
Ardından beklediğiniz durumları yineleyin: normal bir yeniden bağlanma ve bir VPN kaybı. Kayıp kaynağı erişilemez kılmalıysa, bir güncelleyicinin arka planda sessizce doğrudan bir ISP yolu yeniden yayımlamasına izin vermeyin. Ve yönlendirme sözleşmesi sitenin kararlılık gereksinimlerini karşılayamıyorsa, bir adres etiketi daha satın alıp sunucu gibi davranmasını ummak yerine başka bir yayımlama düzeni seçin.