Ajratilgan VPN IP saytingizni e'lon qilmaydi
Ajratilgan chiqish manzili kiruvchi yetkazib berish haqida hech narsa demaydi. Yo'naltirish shartnomasini tekshiring, manba tomonini tugating, so'ngra baland portni e'lon qiling.
VPN provayderidan ajratilgan IP sotib olish old eshikni sotib olishga o'xshaydi. Manzil barqaror, tunnel ishlayapti, lekin sayt tashqaridagi hech kimga ochilmaydi. Siz sotib olgan narsa — manzil ajratish, kiruvchi yo'naltirish qoidasi emas. Ikkalasi ham bir do'konda sotiladi va butunlay boshqa joylarda sozlanadi.
Manzil — ajratish, yo'naltirish qoidasi emas
Kiruvchi ommaviy manzil yoki xost nomini, ruxsat etilgan transportni, tayinlangan tashqi portni va provayder yetkazadigan mijoz tomonidagi manzilni yozib qo'ying. So'ngra tanlagan serveringiz, protokolingiz va hisob funksiyangiz haqiqatan ham yo'naltirishni qo'llab-quvvatlashini va provayder unda xostingga ruxsat berishini tasdiqlang.
Ajratilgan so'zi manzil ajratilishini tavsiflaydi. Bu so'ralmagan kiruvchi trafikka ruxsat berilgan degani emas va bir operatorning turli qo'shimchalari turli imkoniyatlarga ega bo'lishi mumkin. Ajratilgan manzil va ajratilgan server mahsuloti eng ko'p chalkashtiriladigan ikki yorliq bo'lib, yordam sahifalari odatda qaysi biri yo'naltirishini aniqlab beradi.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
Namunaviy shartnoma shunday ko'rinadi: provayder TCP 203.0.113.60:45000 ulangan qurilmangizning HTTPS xizmatiga 8443 portida yetkazadi. Bu boshqa kimdir sozlagan moslashtirishning tavsifi, o'z xavfsizlik devoringizga yozib ularning chekkasida yaratishingiz mumkin bo'lgan qoida emas.
Manba tomonini tugating
Agar veb-ilova VPN mijozining o'zida ishlasa, unga yetkazilgan portda tinglovchi va shu port uchun cheklangan mahalliy kiritish ruxsati kerak. Agar mijoz moslashtirilgan ulanishni boshqa xostga yo'naltirsa, unga manzil tarjimasi, yo'naltirish siyosati va borib-kelishga bardosh beradigan javob yo'li kerak.
Kirish qoidalarini provayder yo'li haqiqatan taqdim etadigan manba manzili atrofida loyihalang. Bu har doim asl tashrif buyuruvchi emas va har doim VPN serveri ham emas, bu o'sha manzillardan faqat biriga mos keladigan qoida yozganda muhim.
Port tarjimasi ham HTTP ni HTTPS ga aylantirmaydi. Ommaviy port va mahalliy ilova porti erkin farq qilishi mumkin, lekin sxema, sertifikat identifikatori va qayta yo'naltirishlar odamlar haqiqatan yetib boradigan xizmatga mos kelishi kerak. Agar sertifikat ommaviy xostni nomlasa, har qadamda shu nomni saqlang. Bu yerdagi nomuvofiqlik marshrutlash xatosi sifatida emas, brauzer ogohlantirishi sifatida ko'rinadi, bu odamlarni bir soatga noto'g'ri jurnallarga yuboradi.
Baland portni halol e'lon qiling
Agar tashrif buyuruvchilar to'g'ridan-to'g'ri ulansa va provayder baland port tayinlagan bo'lsa, ularga to'liq URL bering. Oddiy DNS manzil yozuvi sukut bo'yicha 443 ishlatadigan HTTPS so'roviga port qo'sha olmaydi va TTL ni o'zgartirish buni o'zgartirmaydi.
Veb-frontend buni tashrif buyuruvchilarni odatdagi portda qabul qilib, yo'naltirilgan manba portiga o'z ulanishini yaratish orqali hal qilishi mumkin. Biroq Cloudflare ning sukut bo'yicha proksi portlari belgilangan ro'yxat va o'zboshimchalik bilan tayinlangan port faqat proksilangan DNS yozuvini qo'shganingiz uchun qo'llab-quvvatlanadigan chekka portga aylanmaydi.
Manbaning manzil portini o'zgartirish tashrif buyuruvchi portini o'zgartirishdan boshqa amal. Cloudflare ning Origin Rules backend ulanishi uchun manzil portini qayta yozishni hujjatlashtiradi, bu qo'llab-quvvatlanadigan qoida, sxema va xost nomi bilan cheklangan. Portni qayta yozish o'zboshimchalik bilan UDP yoki boshqa protokollar uchun umumiy rele emas.
Frontend TLS ni tugatganda, ikkala qadamni tekshiring: brauzerdan frontendgacha sertifikat va frontenddan manbagacha ulanish. VPN qadami ikkala tekshiruvning hech birini almashtirmaydi va ichki manzilning qayta yo'naltirishlar yoki cookie fayllarga oqib chiqishi ikkisidan faqat bittasi ommaviy nomni hisobga olgan holda sozlanganining odatiy belgisidir.
Moslashtirishni tirik saqlang
Ba'zi provayderlar qayta ulangandan keyin boshqa port ajratadi va ijaraga olingan moslashtirish provayder tomonidagi amal orqali yangilanishni talab qilishi mumkin. Provayderingiz hujjatlashtirgan mexanizmni kuzatib boring va tinglovchini, mahalliy qoidalarni, DNS ni yoki frontend qoidasini faqat amaldagi shartnoma talab qiladigan joyda yangilang.
Statik ommaviy manzil port ijarasini statik qilmaydi. Asboblar panelida hali ko'rsatilayotgan manzil va port faol sessiya moslashtirishga egaligining isboti emas, shuning uchun sinov skrinshot emas, tashqaridan kelgan yangi so'rovdir.
So'ngra kutgan holatlarni takrorlang: oddiy qayta ulanish va VPN yo'qolishi. Agar yo'qolish manbani yetib bo'lmaydigan qilishi kerak bo'lsa, yangilovchiga fonda jimgina to'g'ridan-to'g'ri ISP yo'lini qayta e'lon qilishga yo'l qo'ymang. Va agar yo'naltirish shartnomasi saytning barqarorlik talablarini qondira olmasa, yana bir manzil yorlig'ini sotib olib, u server kabi tutadi deb umid qilish o'rniga boshqa e'lon qilish tartibini tanlang.