طرق المنافذ لـ iPhone وiPad وMac وApple Watch
اطرق. ينفتح الباب.
يفتح Secret Knock المنافذ المخفية لخادمك عبر طرق سري — تسلسل knockd أو تفويض الحزمة الواحدة عبر fwknop أو أحجام ping لـ MikroTik أو رمز DrayTek Vigor — من iPhone أو Mac أو معصمك. ثم يتحقق من المنفذ وينقلك إلى SSH.
iPhone وiPad مع iOS 18 أو أحدث · Mac مع macOS 15 أو أحدث · Apple Watch مع watchOS 11 أو أحدث
كيف يعمل
-
أضف بابك
أدخل تسلسل knockd — منافذ TCP وUDP، والتأخيرات، والحمولات — أو مفتاح fwknop SPA، أو أحجام ping، أو مفتاح DrayTek Vigor TOTP. ابدأ من قالب، أو استورد knockd.conf أو .fwknoprc.
-
اضغط مطولاً للطرق
يصل كل طرق بنقرة تشعر بها في يدك. أو اطرق من Apple Watch أو عنصر واجهة أو مركز التحكم أو Siri أو زر الإجراء — وعلى Mac، من شريط القوائم.
-
الباب موارب
يتحقق Secret Knock من أن المنفذ يستجيب، ويعدّ تنازلياً مدة الفتح — على شاشة القفل وفي Dynamic Island أيضاً — ويفتح تطبيق SSH الخاص بك بنقرة إضافية.
طرقة واحدة، كل شاشة
الأبواب نفسها على iPhone وiPad وMac وApple Watch، متزامنة عبر iCloud الخاص بك — وعلى iPhone Duo، القائمة والباب جنبًا إلى جنب.
كل ما يحتاجه الطرق
مصمم لمن يحافظون على خوادمهم مغلقة — المختبرات المنزلية وVPS وأجهزة التوجيه وخوادم المكاتب.
-
كل أنواع الطرق
تسلسلات knockd عبر TCP وUDP مع تأخيرات وحمولات وتسلسلات تُستخدم لمرة واحدة؛ SPA من fwknop باستخدام Rijndael وHMAC عبر UDP أو HTTP؛ أحجام ping لـ MikroTik وiptables؛ وDrayTek Vigor باستخدام رمز TOTP الخاص به.
-
الطرق من أي مكان
Apple Watch والإضافة الخاصة به، وأدوات الشاشة الرئيسية وشاشة القفل، ومركز التحكم، وSiri، والاختصارات، وSpotlight، وزر الإجراء. وعلى Mac، شريط القوائم.
-
فحص المنفذ والعد التنازلي
بعد الطرق، يتحقق Secret Knock من المنفذ — عبر IPv4 أو IPv6، ولكل عنوان للمضيف إذا أردت — ويعرض عدًا تنازليًا للمدة التي يبقى فيها مفتوحًا.
-
مباشرة إلى SSH
في اللحظة التي ينفتح فيها الباب، تفتح نقرة واحدة تطبيق SSH لديك عبر رابط ssh://، أو أي رابط تحدده. ويمكنك اختياريًا إيقاظ الخادم باستخدام Wake-on-LAN أو استدعاء webhook.
-
يعرف من أين تطرق
يعرض العنوان العام الذي يأتي منه الطرق، ويتيح لك تثبيت IPv4 أو IPv6 لكل خادم — وهو السبب الأكثر شيوعًا لفشل الطرق.
-
سجل لكل عملية طرق
متى طرقت، وما إذا كان الباب قد انفتح، ومن أين: من التطبيق أو أداة أو Siri أو Apple Watch.
-
قوالب وTerminal
قوالب لـ knockd وMikroTik وDrayTek وfwknop؛ استيراد knockd.conf أو .fwknoprc؛ ونسخ عملية الطرق نفسها كأمر knock أو fwknop أو ping لاستخدامه في الطرفية.
-
خاص ومقفل
تكون قائمة الأبواب مشفرة على جهازك وفي iCloud، وتتزامن المفاتيح بتشفير شامل عبر سلسلة مفاتيح iCloud، مع قفل اختياري باستخدام Face ID أو Touch ID، ونسخ احتياطية محكمة الإغلاق بكلمة السر الخاصة بك.
لا يتم جمع أي بيانات. حقًا.
الأداة التي تحرس خوادمك لا ينبغي أن تراقبك. لا يحتوي Secret Knock على حسابات أو تحليلات أو تتبع.
قراءة سياسة الخصوصية →- لا حساب ولا تسجيل دخول — أبدًا.
- لا تحليلات ولا حِزم SDK إعلانية داخل التطبيق.
- لا تتزامن خوادمك إلا عبر iCloud الخاص بك؛ وتبقى تسلسلات الطرق والمفاتيح في سلسلة مفاتيح iCloud.
- يتصل التطبيق بخوادمك، وبـ ip.secretknock.app فقط لعرض IP العام الذي تطرق منه — تُجاب الطلبات فورًا ولا تُسجل مطلقًا.
باب واحد مجانًا. كل الأبواب، مرة واحدة.
مجاني
$0 إلى الأبد
- خادم واحد خاص بك
- كل الميزات، بما في ذلك Apple Watch
- الباب التجريبي لتجربته، مجانًا
أبواب بلا حدود
$4.99 شراء لمرة واحدة
- خوادم بلا حدود
- عملية شراء واحدة لـ iPhone وiPad وMac وApple Watch
- المشاركة العائلية
السعر في الولايات المتحدة. يحدد App Store السعر في بلدك. لا اشتراك، ولا حساب.
أدلة لإعدادك
صفحات إرشادية خطوة بخطوة للخوادم وأجهزة التوجيه التي يطرق عليها الأشخاص غالبًا.
- knockd على iPhone وiPad وMac أرسل تسلسلات منافذ knockd من iPhone وiPad وMac وApple Watch: طرقات TCP وUDP، وتأخيرات، وحمولات، وتسلسلات لمرة واحدة، ثم تحقّق من المنفذ وSSH. قراءة الدليل →
- fwknop SPA على iPhone وMac وApple Watch تفويض الحزمة الواحدة في fwknop من iPhone وiPad وMac وApple Watch: Rijndael + HMAC عبر UDP أو HTTP، ومفاتيح من fwknop --key-gen أو رمز QR. قراءة الدليل →
- طرق المنافذ في MikroTik اطرق على جدار حماية MikroTik RouterOS من iPhone أو iPad أو Mac: طرق منافذ address-list أو طرق أحجام حزم ICMP، ثم Winbox. القواعد مضمنة. قراءة الدليل →
- طرق المنافذ في DrayTek Vigor اطرق على موجّه DrayTek Vigor باستخدام رمز TOTP الخاص به من iPhone أو iPad أو Mac أو Apple Watch، كما تفعل Port Knocking Tool الخاصة بـ DrayTek. قراءة الدليل →
- إخفاء SSH خلف الطرق على المنافذ أبقِ SSH مغلقًا أمام أدوات الفحص وافتحه فقط بعد الطرق: باستخدام knockd مع nftables أو iptables، أو fwknop SPA، وعميل لـ iPhone وiPad وMac وApple Watch. قراءة الدليل →
- طرق المنافذ على Apple Watch اطرق باب الخادم من معصمك: يقوم Apple Watch بالطرق عبر iPhone، أو بمفرده باستخدام fwknop SPA عبر HTTP، ثم يعرض العد التنازلي للمدة التي يبقى فيها الباب مفتوحًا. قراءة الدليل →
- لماذا لا يفتح الطرق منفذًا قائمة تحقّق لعمليات الطرق التي لا تفتح: العنوان الذي تطرق منه، IPv4 مقابل IPv6، حزم SYN المعاد إرسالها، التوقيت، الساعات وترتيب القواعد، مع أوامر. قراءة الدليل →
- أمثلة على knockd.conf أمثلة عملية على knockd.conf: فتح SSH لبضع ثوانٍ، وتسلسلات الفتح والإغلاق، والتسلسلات أحادية الاستخدام ومجموعات nftables، مع ملاحظات حول Secret Knock. قراءة الدليل →
- إعداد خادم fwknop ثبّت fwknopd على Debian أو Ubuntu، وأنشئ المفاتيح، واكتب access.conf، واحظر SSH افتراضيًا واختبر باستخدام عميل fwknop قبل إضافة الباب. قراءة الدليل →
- طرق المنافذ أم VPN أم fail2ban؟ متى يكون طرق المنافذ الأداة المناسبة لحماية SSH ولوحات الإدارة، ومتى يكون VPN مثل WireGuard أو Tailscale، أو fail2ban، خيارًا أنسب. قراءة الدليل →
أسئلة
ما هو طرق المنافذ؟
يبقي طرق المنافذ خدمة مثل SSH مخفية خلف جدار حماية مغلق. ولا يفتحها جدار الحماية إلا لعنوان يرسل أولًا نمطًا سريًا من محاولات الاتصال — أي الطرق. يراقب knockd تسلسلًا من المنافذ، بينما يقبل fwknop حزمة واحدة مشفّرة من تفويض الحزمة الواحدة.
ما الخوادم التي يعمل معها Secret Knock؟
أي خادم يشغّل knockd أو fwknopd، وجدران الحماية التي تفتح منفذًا بعد تسلسل من محاولات الاتصال عبر TCP أو UDP — مثل خادم VPS يعمل بنظام Linux، أو خادم منزلي، أو NAS، أو جهاز توجيه.
هل يعمل مع أجهزة توجيه MikroTik أو DrayTek؟
نعم. يعمل طرق منافذ MikroTik عبر محاولات الاتصال أو عبر حجم حزمة ICMP، ويرسل Secret Knock أحجام ping التي تتوقعها قواعد جهاز التوجيه. أما أجهزة توجيه DrayTek Vigor، فيطرق Secret Knock بالطريقة نفسها التي تستخدمها أداة Port Knocking Tool الخاصة بـ DrayTek: المنفذ الأول، ثم منفذان يتكونان من رمز TOTP الخاص بجهاز التوجيه. تملأ القوالب الإعدادات المعتادة.
هل يمكنني تجربته من دون خادم خاص بي؟
نعم. بعد التشغيل الأول، يضيف Secret Knock بابًا تجريبيًا: خادم اختبار عام على demo.secretknock.app. اضغط مطولًا على مطرقته، وسيفتح الخادم منفذًا لعنوانك لمدة 30 ثانية، لتتمكن من رؤية العملية كاملة قبل إضافة خادم خاص بك. لا يُحتسب الباب التجريبي ضمن الخادم المجاني.
هل طرق المنافذ آمن؟
ينتقل تسلسل الطرق التقليدي بشكل مكشوف، لذا اعتبره طبقة إضافية أمام مفاتيح SSH قوية، وليس بديلًا عنها. إن SPA من fwknop أقوى: فكل حزمة مشفّرة، وموثّقة باستخدام HMAC، ولا يمكن إعادة استخدامها.
هل يعمل على Apple Watch؟
نعم. لا تستطيع تطبيقات Apple Watch إرسال حزم شبكة خام بنفسها، لذا يقوم الـ Watch بالطرق عبر iPhone. وبعيدًا عن iPhone، يستطيع الـ Watch إرسال SPA من fwknop عبر HTTP إذا كان خادمك يتيح ذلك.
لماذا لم يفتح طرقي المنفذ؟
في أغلب الأحيان، خرج الطرق عبر IPv6 بينما يتصل SSH عبر IPv4، أو العكس، أو رأى الخادم عنوان IP عامًا مختلفًا. يعرض Secret Knock العنوان الذي تطرق منه ويتيح لك تثبيت IPv4 أو IPv6 لكل خادم. يغطي دليل طرق المنافذ الأسباب الأخرى.
هل يجمع Secret Knock أي بيانات؟
لا. لا يوجد حساب، ولا تحليلات، ولا تتبع. تبقى خوادمك ومفاتيحك على أجهزتك وفي iCloud الخاص بك.
كم تبلغ التكلفة؟
خادم واحد مجاني بكل الميزات. الخوادم غير المحدودة هي عملية شراء لمرة واحدة تشمل iPhone وiPad وMac وApple Watch، وتعمل مع المشاركة العائلية.
أبقِ الباب مغلقًا. واحمل الطرق معك.
سيصل Secret Knock قريبًا إلى App Store لـ iPhone وiPad وMac وApple Watch.
قريبًا على App Store