Llama. La puerta se abre.

La llamada a puertos mantiene un servicio como SSH oculto tras un cortafuegos cerrado. El cortafuegos solo lo abre para una dirección que primero envía un patrón secreto de intentos de conexión: la llamada. knockd busca una secuencia de puertos; fwknop acepta un paquete cifrado de Autorización de paquete único.

Con cualquier servidor que ejecute knockd o fwknopd, y con cortafuegos que abran un puerto después de una secuencia de intentos de conexión TCP o UDP, por ejemplo en un VPS Linux, un servidor doméstico, un NAS o un router.

Sí. Funcionan tanto la llamada a puertos de MikroTik mediante intentos de conexión como mediante el tamaño de paquetes ICMP, y Secret Knock envía los tamaños de ping que esperan las reglas del router. En los routers DrayTek Vigor llama como la propia Port Knocking Tool de DrayTek: primero al primer puerto y después a dos puertos generados a partir del código TOTP del router. Las plantillas completan los ajustes habituales.

Sí. Tras el primer inicio, Secret Knock añade una puerta de demostración: un servidor de prueba público en demo.secretknock.app. Mantén pulsada su aldaba y el servidor abre un puerto para tu dirección durante 30 segundos, para que puedas ver todo el proceso antes de añadir un servidor propio. La puerta de demostración no cuenta para el servidor gratuito.

Una secuencia de llamadas clásica se transmite sin cifrar, por lo que debes tratarla como una capa adicional delante de claves SSH robustas, no como un sustituto. La SPA de fwknop es más segura: cada paquete se cifra, se autentica con HMAC y no se puede reutilizar.

Sí. Las apps del Apple Watch no pueden enviar paquetes de red sin procesar por sí mismas, por lo que el Watch llama a través de tu iPhone. Lejos del iPhone, el Watch puede enviar SPA de fwknop mediante HTTP si tu servidor lo permite.

Lo más habitual es que la llamada se enviara por IPv6 mientras SSH se conecta por IPv4, o al revés, o que el servidor viera una IP pública distinta. Secret Knock muestra la dirección desde la que llamas y te permite fijar IPv4 o IPv6 para cada servidor. La guía de llamada a puertos explica las demás causas.

No. No hay cuenta, analítica ni seguimiento. Tus servidores y claves permanecen en tus dispositivos y en tu propio iCloud.

Un servidor es gratuito e incluye todas las funciones. Los servidores ilimitados se obtienen con una compra única que cubre iPhone, iPad, Mac y Apple Watch, y funciona con En familia.