Mạng và cổng
Cách bạn truy cập máy chủ trên gói NAT và gói IP riêng, những gì hoạt động ở chiều đi ra và DNS ngược hoạt động thế nào.
Gói NAT
Máy chủ NAT không có địa chỉ IPv4 công khai riêng. Bạn kết nối qua SSH trên một cổng cá nhân hiển thị trong panel (máy chủ Windows: RDP trên một cổng cá nhân), ví dụ ssh -p 20123 root@host. Các cổng đi vào khác không truy cập được từ internet, vì vậy website, máy chủ thư, máy chủ game và endpoint VPN cần gói có IP riêng. Kết nối đi ra hoạt động bình thường, khiến NAT là lựa chọn tốt cho bot, agent, worker và tác vụ theo lịch.
Gói IP riêng
Máy chủ có IP riêng sở hữu địa chỉ IPv4 công khai của nó. SSH chạy trên cổng 22 (RDP trên 3389 với Windows), và bất kỳ cổng nào bạn mở trong tường lửa đều truy cập được. Bạn có thể chuyển máy chủ NAT sang IP riêng sau này mà không cần cài lại: xem Đổi gói.
Lưu lượng đi ra và email
Mọi lưu lượng đi ra đều được phép, trừ cổng SMTP 25 và 465, vốn bị đóng theo mặc định trên mọi gói để giữ thư rác khỏi mạng của chúng tôi. Gửi thư qua nhà cung cấp email trên cổng 587 vẫn hoạt động. Nếu bạn vận hành một máy chủ thư thật trên gói IP riêng, hãy đề nghị bộ phận hỗ trợ mở cổng 25 và cho chúng tôi biết bạn sẽ gửi gì.
DNS ngược (PTR)
Trên gói IP riêng, bạn tự đặt tên DNS ngược cho địa chỉ IPv4 của mình trên trang máy chủ; máy chủ thư cần nó và tên phải khớp với tên máy của chúng. Gói NAT không có địa chỉ riêng, nên không có PTR để đặt.
IPv6
Mọi gói đều dựa trên IPv4: qua NAT với gói NAT và trực tiếp với gói IP riêng. IPv6 hiện chưa được đảm bảo trên bất kỳ gói nào, vì vậy đừng xây dựng thứ gì phụ thuộc vào nó.
Bình luận
Chưa có bình luận nào. Hãy là người đầu tiên.