ብዙ ሰዎች NAT ምን ማለት እንደሆነ የሚያውቁት ከገዙ ከአሥር ደቂቃ ገደማ በኋላ ነው። Nginx ይነሣል፣ curl localhost ገጹን ይመልሳል፣ በላፕቶፑ ላይ ያለው አሳሽ ግን ዝም ብሎ ይሽከረከራል። ምንም የተበላሸ ነገር የለም። አገልጋዩ የራሱ የሕዝብ IPv4 የለውም፣ ብቸኛው የመግቢያ በሩም ለSSH የተዘዋወረ አንድ port ነው።
ይህ አንድ በር በሚያስገርም ሁኔታ ለብዙ ሥራ በቂ ነው፣ ለአንዳንድ በጣም የተለመዱ ነገሮች ግን በፍጹም በቂ አይደለም። አሁንም በሁለቱ የዕቅድ ዓይነቶች መካከል እየመረጡ ከሆነ፣ የቆየው ጽሑፋችን የተወሰነ IP ወይስ NAT VPS ጉዳዩን የሚወስነውን አንድ ጥያቄ ያቀርባል። ይህ ጽሑፍ ከመልሱ ጋር ስለ መኖር ነው፦ የNAT አገልጋይ በተግባር ምን ማድረግ ይችላል፣ የት ግድግዳ ይመታል፣ ሲያንስዎም እንዴት ይወጣሉ።
በእውነት የሚያገኙት
የNAT አገልጋይ ከእኛ gateway ጀርባ የግል አድራሻ አለው። ዳሽቦርዱ አንድ host እና የግል port ያሳያል፣ እርስዎም እንዲህ ይገናኛሉ፦
ssh -p 20123 root@host
ያ port በአገልጋይዎ ውስጥ ወዳለው port 22 ይወስዳል። በIPv4 ሌሎቹ ገቢ ports ሁሉ ከውጭ ዝግ ናቸው፣ ተጨማሪ ለማዘዋወርም አማራጭ የለም። ወጪው ሌላ ታሪክ ነው፦ አገልጋዩ በኢንተርኔት ላይ ወደ ማንኛውም ቦታ ይደርሳል፣ ከSMTP ports 25 እና 465 በስተቀር፤ እነዚህ NAT ይሁን አይሁን በሁሉም ዕቅዶች ዝግ ናቸው። ሙሉ ደንቦቹ በአውታረ መረብ እና ports ውስጥ አሉ።
ለአንዳንዶች አስፈላጊ የሆነ ሌላ ዝርዝር፦ ወጪ አድራሻው የእርስዎ የራስ አይደለም። ትራፊኩ እርስዎ በማይቆጣጠሩት አድራሻ በኩል ይወጣል፣ ስለዚህ reverse DNS ማዘጋጀትም ሆነ በላዩ የላኪ ዝና መገንባት አይችሉም።
ከአንድ port ጀርባ በደንብ የሚሠሩ
ውይይቱን ራሱ የሚጀምር ማንኛውም ነገር። ይህ ምድብ ከሚመስለው ይሰፋል፦
- የሚጠይቁ (polling) ቦቶች። በlong polling የሚሠራ የTelegram ቦት፣ በgateway ግንኙነቱ ላይ ያለ የDiscord ቦት፣ ከአንድ ልውውጥ API ጋር የሚነጋገር የንግድ ቦት። ሁሉም ወጪ ናቸው።
- የAI ኤጀንቶች። የሞዴል APIዎችን የሚጠራ፣ ድረ-ገጽ የሚያስስ፣ ፋይሎችን የሚጽፍ እና ኮድ የሚያሄድ ኤጀንት ማንም እንዲጠራው አያስፈልገውም። CPU፣ ማህደረ ትውስታ እና ወደ ውጭ የሚወስድ ግንኙነት ያስፈልገዋል።
- Workers እና scrapers። ከወረፋ ሥራ የሚወስድ፣ ገጾችን የሚያስስ ወይም በመርሐ ግብር ውሂብ የሚያመሳስል ማንኛውም ነገር።
- የbuild ማሽኖች እና runners። የCI runners አብዛኛውን ጊዜ ራሳቸው በአገልጋዩ ተመዝግበው ሥራ ይጎትታሉ፣ ስለዚህ በNAT ላይ ምቹ ናቸው።
ለዚህ ዓይነት ጭነት በጣም ርካሹ ዕቅድ በእውነት በቂ ነው። Nano በወር $3 ነው ለ2 vCPU፣ 1 GB RAM እና 15 GB ዲስክ፤ Small $8 ነው ለ4 vCPU፣ 4 GB እና 35 GB። ሙሉው ዝርዝር በየNAT ዕቅዶች የተለየ ገጽ ላይ አለ።
አንድ port በቂ የማይሆንበት
ግድግዳው ግንኙነቱን ሌላ ሰው መጀመር ያለበት ማንኛውም ነገር ነው።
ድረ-ገጽ ግልጹ ምሳሌ ነው። አሳሾች ከport 443 ጋር ይገናኛሉ (ለማዘዋወር ደግሞ ከ80 ጋር)፣ በNAT ዕቅድ ላይ ግን ከውጭ ሲታዩ እነዚህ ports የሉም። መደበኛ ያልሆነ port ቢጠቀሙም አይሠራም፣ ቢያንስ ጎብኚዎች በሚቀበሉት መንገድ አይሠራም።
HTTPS ያለው የራስዎ ዶሜይን ያንኑ ግድግዳ ሁለት ጊዜ ይመታል። የDNS መዝገብን ወደ gateway አድራሻ ማመላከት ይችላሉ፣ ነገር ግን እዚያ ከሚደርሰው ከSSH port በስተቀር ምንም ወደ አገልጋይዎ አይተላለፍም። ነፃ ሰርተፊኬት የማግኘት የተለመደው መንገድም አገልጋይዎን በport 80 ወይም 443 ይፈትሻል።
Webhooks በዝምታ ይወድቃሉ። የክፍያ ማሳወቂያዎች፣ ዝማኔ የሚልክ የቦት መድረክ፣ አዲስ commit የሚያስታውቅ የGit አገልጋይ፦ ሁሉም እርስዎ ጋር መድረስ አለባቸው። በlong polling በደንብ ይሠራ የነበረው ቦት ወደ webhooks በቀየሩት ቅጽበት መሥራት ያቆማል።
የVPN መጨረሻ ነጥቦች፣ የጨዋታ አገልጋዮች እና የኢሜይል አገልጋዮች በትርጉማቸው ገቢ ports ያስፈልጋቸዋል። ባልደረባዎ በአሳሽ እንዲከፍተው የሚፈልጉት ማንኛውም ነገርም እንዲሁ።
አማራጭ መንገዶቹ፣ በታማኝነት
የሕዝብ IPv6። አዳዲስ የLinux አገልጋዮች የሕዝብ IPv6 አድራሻ ያገኛሉ፣ በNAT ዕቅዶች ላይም ይህ አድራሻ አገልጋዩ ጋር በቀጥታ፣ በማንኛውም port ይደርሳል። የአገልግሎትዎ ደንበኞች ሁሉ የእርስዎ ከሆኑ (ላፕቶፕዎ፣ ሌሎች አገልጋዮችዎ፣ IPv6 ያለው የክትትል መሣሪያ)፣ በደንብ ይሠራል። ለሕዝብ ድረ-ገጽ ግን አይሠራም፦ የጎብኚዎች ክፍል አሁንም IPv6 በሌላቸው አውታረ መረቦች ላይ ናቸው፣ ገጹንም በጭራሽ አይጭኑትም። የWindows ዕቅዶች ለአሁኑ IPv4 ብቻ ናቸው።
ዋሻ (tunnel)። በሌላ ቦታ ካለ relay ጋር ወጪ ግንኙነትን የሚጠብቅ ትንሽ ኤጀንት ማሄድ ይችላሉ፤ relayው ደግሞ የሕዝብ ትራፊክን በዋሻው በኩል መልሶ ይልካል። ይሠራል፣ ለማሳያ ወይም ለውስጥ ዳሽቦርድም ምክንያታዊ ነው። ለማንኛውም አስፈላጊ ነገር ግን በእያንዳንዱ ጥያቄ መሃል ሦስተኛ ወገን አስገብተዋል፣ ከሌሊቱ ዘጠኝ ሰዓት ሊበላሽ የሚችል ሌላ ክፍልም ጨምረዋል።
ለራስዎ የSSH ዋሻ። የአስተዳደር ፓነሉ የሚያስፈልገው ለእርስዎ ብቻ ከሆነ፣ ጭራሽ ወደ ውጭ አያጋልጡት። ቀድሞ ባለዎት የSSH port በኩል ያዘዋውሩት፦
ssh -p 20123 -L 8080:localhost:8080 root@host
ከዚያ በኮምፒውተርዎ ላይ http://localhost:8080ን ይክፈቱ። ይህ በNAT አገልጋይ ላይ በጣም አቅልለው የሚያዩት ዘዴ ነው፣ ደግሞም ፓነሉን ኢንተርኔት ላይ ከማስቀመጥ የበለጠ ደህንነቱ የተጠበቀ ነው።
የእኔ ታማኝ አስተያየት፦ IPv6 እና የSSH ዋሻዎች ጥሩ መሣሪያዎች ናቸው። አገልጋዩ IPv4 ስለሌለው ብቻ በዋሻ የሚያልፍ ቋሚ የሕዝብ አገልግሎት ግን አብዛኛውን ጊዜ NATን እንዳለፉት ምልክት ነው።
ዳግም ሳይጭኑ ወደ የራስዎ IPv4
ምንም ነገር እንደገና መገንባት አያስፈልግዎትም። አገልጋዩን በዳሽቦርዱ ይክፈቱ፣ «ዕቅድ ቀይር» የሚለውን ይምረጡና ተመሳሳይ ወይም ትልቅ መጠን ያለው የተወሰነ IP ዕቅድ ይምረጡ። አገልጋዩ አንድ ጊዜ ዳግም ተነሥቶ በራሱ የሕዝብ IPv4፣ በዲስኩ እና በጫኑት ነገር ሁሉ ይመለሳል። Port 80፣ 443 እና በፋየርዎሉ የከፈቱት ሁሉ ከውጭ ይደረስባቸዋል፣ SSHም ወደ መደበኛው port 22 ይዛወራል። ዝርዝሩ በዕቅድ መቀየር ውስጥ አለ።
ከመጫንዎ በፊት ማወቅ ያለብዎት ጥቂት ነገሮች፦
- ለአሁኑ ጊዜ ቀሪ ክፍል ተመጣጣኝ ልዩነቱን ከሂሳብዎ ይከፍላሉ። Nano-IP በወር $8 ነው፣ Nano $3፤ Small-IP $16 ነው፣ Small $8።
- በአገልጋይዎ አካባቢ ነፃ አድራሻ ያስፈልጋል። አሁን ከሌለ፣ ምንም ክፍያ ከመቆረጡ በፊት ዳሽቦርዱ ይነግርዎታል።
- በአገልጋዩ ውስጥ የአውታረ መረብ ውቅረትን በእጅ ቀይረው ከሆነ፣ ዳግም ከተነሣ በኋላ ያረጋግጡት። በመደበኛ image ላይ በራሱ ይተገበራል።
- መጀመሪያ መጠባበቂያ ይውሰዱ። አንድ ዳግም መነሣት ብቻ ነው፣ ውሂቡ ግን የእርስዎ ነው።
NAT የማይስማማበት፣ IPv4ም የማይስማማበት
ለሕዝብ ለሆነ ማንኛውም ነገር፣ webhooks ለሚቀበል ማንኛውም ነገር እና አንድ ሰው በallowlist ውስጥ የሚያስገባው ቋሚ አድራሻ ለሚያስፈልገው ማንኛውም ነገር NAT የተሳሳተ ምርጫ ነው። ይህን ለማለፍ ቀናት አያባክኑ። በNano እና Nano-IP መካከል ያለው የዋጋ ልዩነት በወር $5 ነው።
ነገር ግን የተወሰነ IPv4ም ተአምር አይደለም። የመረጃ ማዕከል አድራሻዎችን የሚያግድ ድረ-ገጽ እንዲያስገባዎ አያደርግም፣ በፍጥነት ገደብ የተያዘን scraperም አያድንም፤ ምክንያቱም እነዚህ ውሳኔዎች ያሉበትን አውታረ መረብ መሠረት ያደርጋሉ እንጂ አድራሻውን ሌላ ማን እንደሚጠቀም አይደለም። ፕሮጀክትዎ በሙሉ ጥቂት ቦቶችና አንድ ኤጀንት ከሆነ ደግሞ፣ ማንም የማይገናኝበትን IPv4 መግዛት ገንዘብ ማባከን ነው።
ለማንኛውም ወደ ትልቅ ውቅረት ለመሸጋገር ካቀዱ፣ VPSን ያለ መቋረጥ ማዛወር የእርምጃዎቹን ቅደም ተከተል ያብራራል፣ የVPS መግለጫዎችን እንዴት ማንበብ ደግሞ ዕቅዶችን ሲያወዳድሩ ይረዳዎታል።
አስተያየቶች
እስካሁን አስተያየቶች የሉም። መጀመሪያ ይሁኑ።