الدعم
أرسل لنا رسالة باستخدام النموذج أدناه، أو اكتب إلى [email protected]. أخبرنا بجهازك وبرنامج الخادم (knockd أو fwknopd) وما يحدث عند الطرق — لا ترسل لنا أبدًا تسلسل الطرق أو المفاتيح.
اكتب إلينا
طرقة لا تفتح المنفذ
- 1تحقق من العنوان الذي تطرق منه في الشاشة الرئيسية وقارنه بما يسجله الخادم. ثبّت IPv4 أو IPv6 للخادم إذا اختلفا.
- 2تحقق من الخادم: يسجل knockd وfwknopd كل طرقة متعرّف عليها. إذا لم يُسجل شيء، فلا تصل الحزم إلى الخادم.
- 3تحقق من seq_timeout وترتيب المنافذ في knockd.conf مقابل التسلسل في التطبيق.
- 4يتغير عنوانك العام عند استخدام بيانات الجوال أو VPN — اطرق مجددًا بعد تبديل الشبكات.
أسئلة
ما هو طرق المنافذ؟
يبقي طرق المنافذ خدمة مثل SSH مخفية خلف جدار حماية مغلق. ولا يفتحها جدار الحماية إلا لعنوان يرسل أولًا نمطًا سريًا من محاولات الاتصال — أي الطرق. يراقب knockd تسلسلًا من المنافذ، بينما يقبل fwknop حزمة واحدة مشفّرة من تفويض الحزمة الواحدة.
ما الخوادم التي يعمل معها Secret Knock؟
أي خادم يشغّل knockd أو fwknopd، وجدران الحماية التي تفتح منفذًا بعد تسلسل من محاولات الاتصال عبر TCP أو UDP — مثل خادم VPS يعمل بنظام Linux، أو خادم منزلي، أو NAS، أو جهاز توجيه.
هل يعمل مع أجهزة توجيه MikroTik أو DrayTek؟
نعم. يعمل طرق منافذ MikroTik عبر محاولات الاتصال أو عبر حجم حزمة ICMP، ويرسل Secret Knock أحجام ping التي تتوقعها قواعد جهاز التوجيه. أما أجهزة توجيه DrayTek Vigor، فيطرق Secret Knock بالطريقة نفسها التي تستخدمها أداة Port Knocking Tool الخاصة بـ DrayTek: المنفذ الأول، ثم منفذان يتكونان من رمز TOTP الخاص بجهاز التوجيه. تملأ القوالب الإعدادات المعتادة.
هل يمكنني تجربته من دون خادم خاص بي؟
نعم. بعد التشغيل الأول، يضيف Secret Knock بابًا تجريبيًا: خادم اختبار عام على demo.secretknock.app. اضغط مطولًا على مطرقته، وسيفتح الخادم منفذًا لعنوانك لمدة 30 ثانية، لتتمكن من رؤية العملية كاملة قبل إضافة خادم خاص بك. لا يُحتسب الباب التجريبي ضمن الخادم المجاني.
هل طرق المنافذ آمن؟
ينتقل تسلسل الطرق التقليدي بشكل مكشوف، لذا اعتبره طبقة إضافية أمام مفاتيح SSH قوية، وليس بديلًا عنها. إن SPA من fwknop أقوى: فكل حزمة مشفّرة، وموثّقة باستخدام HMAC، ولا يمكن إعادة استخدامها.
هل يعمل على Apple Watch؟
نعم. لا تستطيع تطبيقات Apple Watch إرسال حزم شبكة خام بنفسها، لذا يقوم الـ Watch بالطرق عبر iPhone. وبعيدًا عن iPhone، يستطيع الـ Watch إرسال SPA من fwknop عبر HTTP إذا كان خادمك يتيح ذلك.
لماذا لم يفتح طرقي المنفذ؟
في أغلب الأحيان، خرج الطرق عبر IPv6 بينما يتصل SSH عبر IPv4، أو العكس، أو رأى الخادم عنوان IP عامًا مختلفًا. يعرض Secret Knock العنوان الذي تطرق منه ويتيح لك تثبيت IPv4 أو IPv6 لكل خادم. يغطي دليل طرق المنافذ الأسباب الأخرى.
هل يجمع Secret Knock أي بيانات؟
لا. لا يوجد حساب، ولا تحليلات، ولا تتبع. تبقى خوادمك ومفاتيحك على أجهزتك وفي iCloud الخاص بك.
كم تبلغ التكلفة؟
خادم واحد مجاني بكل الميزات. الخوادم غير المحدودة هي عملية شراء لمرة واحدة تشمل iPhone وiPad وMac وApple Watch، وتعمل مع المشاركة العائلية.