Klopfen. Die Tür öffnet sich.

Port Knocking hält einen Dienst wie SSH hinter einer geschlossenen Firewall verborgen. Die Firewall öffnet ihn nur für eine Adresse, die zuerst ein geheimes Muster von Verbindungsversuchen sendet – das Anklopfen. knockd überwacht eine Portsequenz; fwknop akzeptiert ein verschlüsseltes Single Packet Authorization-Paket.

Mit jedem Server, auf dem knockd oder fwknopd läuft, sowie mit Firewalls, die nach einer Folge von TCP- oder UDP-Verbindungsversuchen einen Port öffnen – zum Beispiel auf einem Linux-VPS, einem Heimserver, einem NAS oder einem Router.

Ja. MikroTik-Port-Knocking per Verbindungsversuch oder anhand der ICMP-Paketgröße funktioniert jeweils, und Secret Knock sendet die Ping-Größen, die in den Regeln des Routers erwartet werden. Bei DrayTek Vigor-Routern klopft es wie DrayTeks eigenes Port Knocking Tool an: den ersten Port und dann zwei Ports, die aus dem TOTP-Code des Routers gebildet werden. Vorlagen tragen die üblichen Einstellungen ein.

Ja. Nach dem ersten Start fügt Secret Knock eine Demo-Tür hinzu: einen öffentlichen Testserver unter demo.secretknock.app. Halte dessen Türklopfer gedrückt, und der Server öffnet 30 Sekunden lang einen Port für deine Adresse. So kannst du den gesamten Ablauf sehen, bevor du einen eigenen Server hinzufügst. Die Demo-Tür zählt nicht zum kostenlosen Server.

Eine klassische Anklopfsequenz wird unverschlüsselt übertragen. Betrachte sie daher als zusätzliche Schutzschicht vor starken SSH-Schlüsseln, nicht als Ersatz dafür. fwknop SPA ist sicherer: Jedes Paket wird verschlüsselt, mit HMAC authentifiziert und kann nicht erneut verwendet werden.

Ja. Apple Watch-Apps können selbst keine rohen Netzwerkpakete senden, daher klopft die Watch über dein iPhone an. Wenn die Watch nicht in der Nähe des iPhone ist, kann sie fwknop SPA über HTTP senden, sofern dein Server dies aktiviert.

Meist wurde das Anklopfen über IPv6 gesendet, während SSH über IPv4 verbindet – oder umgekehrt –, oder der Server hat eine andere öffentliche IP gesehen. Secret Knock zeigt die Adresse, von der du anklopfst, und lässt dich IPv4 oder IPv6 für jeden Server festlegen. Im Port-Knocking-Leitfaden werden die anderen Ursachen erläutert.

Nein. Es gibt keinen Account, keine Analysen und kein Tracking. Deine Server und Schlüssel bleiben auf deinen Geräten und in deiner eigenen iCloud.

Ein Server mit allen Funktionen ist kostenlos. Unbegrenzt viele Server sind als Einmalkauf erhältlich, der iPhone, iPad, Mac und Apple Watch abdeckt und mit der Familienfreigabe funktioniert.