אתם שוכרים VPS, מתקינים Nginx, פותחים את הדפדפן לכתובת השרת — ושום דבר לא נטען. או שאתם מקימים שרת דואר וכל הודעה חוזרת. תשע פעמים מתוך עשר הארגז בסדר; הבעיה היא שאתם בתוכנית NAT והדבר שאתם מריצים צריך שיגיעו אליו מבחוץ.
זו בחירת הרשת האחת שמכשילה אנשים כשהם קונים שרת, אז בואו נעשה את זה פשוט. יש בדיוק שאלה אחת שמחליטה את זה, ואז הרבה דוגמאות כדי שתוכלו למקם את הפרויקט שלכם.
השאלה האחת
האם משהו באינטרנט צריך להתחיל חיבור אל השרת שלכם?
- לא → NAT VPS מספיק. זול יותר, אותו CPU, אותו דיסק, אותה מהירות.
- כן → אתם צריכים IP ייעודי.
זו כל ההחלטה. כל מה שלמטה הוא רק יישום שלה.
מה "NAT" באמת אומר כאן
בתוכנית NAT השרת שלכם חולק IPv4 ציבורי אחד עם שרתים אחרים ויושב מאחורי network address translation. במילים פשוטות:
- יוצא בלתי-מוגבל. השרת שלכם יכול להגיע לכל דבר — למשוך מ-GitHub, לקרוא ל-API של OpenAI או Anthropic, להתחבר ל-Telegram, לגרד אתר, לפגוע במסד נתונים במקום אחר. כל זה מתחיל מהארגז שלכם, אז NAT אף פעם לא עומד בדרך.
- נכנס אינו שלכם. אתם לא מחזיקים פורט על הכתובת הציבורית, אז אתם לא יכולים פשוט לפתוח 443 לעולם ולצפות לתעבורה. SSH מועבר אליכם על פורט גבוה ספציפי (אנחנו מראים לכם את ה-
host:portהמדויק), וזה הנכנס שאתם מקבלים.
לנתח עצום ממה שאנשים באמת מריצים על שרת קטן, זה לגמרי בסדר. בוט שמדבר עם Telegram, סוכן AI שמבצע קריאות API, סקרייפר, cron job שדוחף נתונים לאנשהו, CI runner שמושך jobs — אף אחד מאלה לא צריך שהעולם יתחבר פנימה. הם פונים החוצה. NAT בנוי בדיוק לזה, ולכן קו ה-NAT מתחיל ב-$3/חודש במקום $8.
מה IP ייעודי נותן לכם
תוכנית עם IP ייעודי מוסרת לכם IPv4 ציבורי משלכם, עם כל פורט פתוח. עכשיו העולם החיצון יכול להתחיל חיבור אליכם, וזו כל הנקודה למחלקה מסוימת של תוכנה:
- אתרים. דפדפן חייב להתחבר פנימה על 80/443. ללא IP ציבורי, אין אתר.
- שרתי דואר. 25 נכנס כדי לקבל, בתוספת אתם צריכים שליטה ב-reverse DNS (PTR) כך ששרתים אחרים יבטחו בכם. זה דורש IP שהוא שלכם — הנה איך להגדיר את ה-PTR.
- VPN אישי. WireGuard מאזין על פורט UDP שהלקוח שלכם מתחבר אליו — ראו VPS ל-VPN אישי.
- שרת proxy. אותו רעיון: הלקוח שלכם מתחבר פנימה לפורט ה-proxy. VPS לשרת proxy.
- שרתי משחקים, reverse proxies, webhooks, אפליקציות באחסון-עצמי שאתם פותחים לאינטרנט — כל דבר שבו "מישהו מתחבר לשרת שלי" הוא הפיצ'ר.
אתם גם מקבלים מוניטין שאתם שולטים בו: ה-IP בשימוש שלכם בלבד, אז אתם לעולם לא חולקים רשומת רשימה-שחורה עם זר ששלח ספאם מאותה כתובת אתמול.
איפה אנשים טועים
כמה תיקונים כנים, כי אלה עולים כל הזמן:
"אני צריך IP ציבורי לבוט ה-Telegram שלי." בדרך כלל לא. במצב long-polling ברירת המחדל הבוט מחייג החוצה ל-Telegram ומקבל עדכונים בחזרה דרך אותו חיבור. NAT בסדר. אתם צריכים פורט נכנס רק אם אתם עוברים במכוון למצב webhook — ולרוב הבוטים, long-polling פשוט יותר ממילא.
"IP ייעודי פרטי יותר." זהירות — זה ההפך. כתובת NAT משותפת מסתירה אתכם בקהל; IP ייעודי הוא שלכם בלבד. ייעודי טוב יותר לאמינות ולכל דבר שחייב להיות נגיש, גרוע יותר להתערבבות. בחרו לפי פונקציה.
"אני אקח את ה-IP ליתר ביטחון." אל. התחילו ב-NAT, ואם פרויקט באמת צריך נכנס אחר כך, הזמינו תוכנית עם IP ייעודי עבורו אז. לשלם $8–20 על IP שאתם לעולם לא מקבלים עליו חיבור זה כסף שנשרף.
טבלת מיקום מהירה
אם אתם עדיין לא בטוחים, מצאו את הדבר שלכם כאן:
- NAT ($3–12/חודש): בוטי Telegram/Discord, סוכני AI, בוטי מסחר, סקרייפרים של web, CI runners, cron jobs, כל דבר שרק פונה החוצה. ראו מקרי-שימוש של סוכני-AI.
- IP ייעודי ($8–20/חודש): אתרים, דואר, VPN, proxies, שרתי משחקים, reverse proxies, APIs ציבוריים, webhooks, כל דבר שהאינטרנט מתחבר אליו. התחילו עם Nano-IP ($8) לארגזי שירות-בודד קלים, או Small-IP ($16) כשאתם רוצים מקום לכמה שירותים בבת אחת.
השורה התחתונה הכנה
שאלו את השאלה האחת — האם משהו צריך להתחבר פנימה? — והתשובה בוחרת את התוכנית. אם אתם בונים סוכנים ובוטים שפונים ל-APIs, הישארו ב-NAT ושמרו את ה-$5 בחודש. אם אתם שמים משהו באינטרנט כדי שאנשים או מכונות אחרים יגיעו אליו, קחו את ה-IP הייעודי; שום דבר אחר לא יעבוד. לקנות את הלא-נכון זה לא סוף העולם (אתם תמיד יכולים להקים את התוכנית הנכונה), אבל לצדוק בפעם הראשונה חוסך לכם אחר צהריים של תהייה למה האתר שלכם לא נטען.
שלמו ב-USDC או USDT, אימייל להרשמה, ללא כרטיס וללא תעודה כך או כך. ראו את התוכניות.
תגובות
אין עדיין תגובות. היו הראשונים.