Port knocking עבור iPhone, iPad, Mac ו-Apple Watch
דופקים. הדלת נפתחת.
Secret Knock פותחת את היציאות המוסתרות של השרת שלכם באמצעות דפיקה סודית — רצף knockd, אישור חבילה יחידה של fwknop, גדלי ping עבור MikroTik או קוד DrayTek Vigor — מה‑iPhone, מה‑Mac או מפרק כף היד שלכם. לאחר מכן היא בודקת את היציאה ומעבירה אתכם ל‑SSH.
iPhone ו-iPad עם iOS 18 ואילך · Mac עם macOS 15 ואילך · Apple Watch עם watchOS 11 ואילך
איך זה עובד
-
הוספת הדלת
הזינו רצף knockd — יציאות TCP ו-UDP, השהיות, מטענים — מפתח SPA של fwknop, גדלי ping או מפתח TOTP של DrayTek Vigor. התחילו מתבנית, או ייבאו את knockd.conf או .fwknoprc.
-
לחיצה ממושכת לשליחת דפיקה
כל דפיקה מורגשת בנקישה בכף היד. אפשר גם לשלוח דפיקה מ-Apple Watch, מווידג׳ט, ממרכז הבקרה, דרך Siri או באמצעות כפתור הפעולה — וב-Mac, משורת התפריטים.
-
הדלת פתוחה מעט
Secret Knock בודקת שהיציאה עונה, סופרת לאחור את חלון הפתיחה — גם במסך הנעילה וב-Dynamic Island — ופותחת את יישום ה-SSH שלכם בנקישה נוספת.
דפיקה אחת, בכל מסך
אותן דלתות ב‑iPhone, ב‑iPad, ב‑Mac וב‑Apple Watch, מסונכרנות דרך ה‑iCloud שלכם — וב‑iPhone Duo, הרשימה והדלת זו לצד זו.
כל מה שדפיקה צריכה
נבנה לאנשים ששומרים את השרתים שלהם סגורים — מעבדות ביתיות, VPS, נתבים ומחשבי משרד.
-
כל סוג של דפיקה
רצפי knockd דרך TCP ו-UDP עם השהיות, מטענים ורצפים חד-פעמיים; SPA של fwknop עם Rijndael ו-HMAC דרך UDP או HTTP; גדלי ping עבור MikroTik ו-iptables; DrayTek Vigor עם קוד ה-TOTP שלו.
-
לדפוק מכל מקום
Apple Watch והתצוגה שלו, וידג׳טים במסך הבית ובמסך הנעילה, מרכז הבקרה, Siri, קיצורים, Spotlight וכפתור הפעולה. ב-Mac, שורת התפריטים.
-
בדיקת יציאה וספירה לאחור
לאחר הדפיקה, Secret Knock בודקת את היציאה — דרך IPv4 או IPv6, לכל כתובת של המארח אם תרצו — וסופרת לאחור כמה זמן היא נשארת פתוחה.
-
ישירות אל SSH
ברגע שהדלת נפתחת, הקשה אחת פותחת את יישום ה-SSH שלכם באמצעות קישור ssh://, או כל קישור שתגדירו. אפשר גם להעיר את השרת באמצעות Wake-on-LAN או לקרוא ל-webhook.
-
יודעת מהיכן אתם דופקים
מציגה את הכתובת הציבורית שממנה מגיעה הדפיקה שלכם ומאפשרת לכם לקבע IPv4 או IPv6 לכל שרת — הסיבה הנפוצה ביותר לכישלון דפיקה.
-
היסטוריה של כל דפיקה
מתי דפקתם, האם הדלת נפתחה ומאיפה: מהיישום, מווידג׳ט, מ-Siri או מ-Apple Watch.
-
תבניות ומסוף
תבניות עבור knockd, MikroTik, DrayTek ו-fwknop; ייבוא של knockd.conf או .fwknoprc; העתקת אותה דפיקה כפקודת knock, fwknop או ping עבור המסוף שלכם.
-
פרטי ונעול
רשימת הדלתות מוצפנת במכשיר שלכם וב-iCloud, המפתחות מסתנכרנים בהצפנה מקצה לקצה דרך צרור המפתחות של iCloud, עם נעילה אופציונלית באמצעות Face ID או Touch ID וגיבויים מוגנים בסיסמה משלכם.
לא נאספים נתונים. באמת.
כלי ששומר על השרתים שלכם לא אמור לעקוב אחריכם. ל-Secret Knock אין חשבון, ניתוח נתונים או מעקב.
קריאת מדיניות הפרטיות →- ללא חשבון וללא כניסה — לעולם.
- ללא ערכות SDK לניתוח נתונים או לפרסום ביישום.
- השרתים שלכם מסתנכרנים רק דרך ה-iCloud הפרטי שלכם; רצפי דפיקות ומפתחות נשארים בצרור המפתחות של iCloud.
- היישום מתקשר עם השרתים שלכם, ועם ip.secretknock.app רק כדי להציג את ה-IP הציבורי שממנו אתם דופקים — התשובה ניתנת מיד, ללא רישום.
דלת אחת בחינם. כל הדלתות, פעם אחת.
חינם
$0 לתמיד
- שרת אחד משלכם
- כל התכונות, כולל Apple Watch
- דלת ההדגמה להתנסות, על חשבוננו
דלתות ללא הגבלה
$4.99 רכישה חד-פעמית
- שרתים ללא הגבלה
- רכישה אחת עבור iPhone, iPad, Mac ו‑Apple Watch
- שיתוף משפחתי
מחיר בארה״ב. ה‑App Store קובע את המחיר במדינה שלכם. ללא מינוי, ללא חשבון.
מדריכים להגדרה שלך
מדריכים שלב אחר שלב עבור השרתים והנתבים שאנשים נוקשים עליהם בתדירות הגבוהה ביותר.
- knockd ב‑iPhone, ב‑iPad וב‑Mac שליחת רצפי יציאות של knockd מ‑iPhone, iPad, Mac ו‑Apple Watch: דפיקות TCP ו‑UDP, השהיות, מטענים, רצפים חד־פעמיים, ולאחר מכן בדיקת יציאה ו‑SSH. קריאת המדריך →
- SPA של fwknop ב-iPhone, ב-Mac וב-Apple Watch אישור חבילה יחידה של fwknop מ-iPhone, iPad, Mac ו-Apple Watch: Rijndael + HMAC דרך UDP או HTTP, עם מפתחות מ-fwknop --key-gen או מקוד QR. קריאת המדריך →
- דפיקת יציאות ב-MikroTik שלחו דפיקה לחומת אש MikroTik RouterOS מ-iPhone, iPad או Mac: דפיקות יציאות באמצעות רשימות כתובות או דפיקות בגודל מנות ICMP, ולאחר מכן Winbox. כללים כלולים. קריאת המדריך →
- דפיקת יציאות ב־DrayTek Vigor דפקו על נתב DrayTek Vigor באמצעות קוד ה־TOTP שלו מ־iPhone, iPad, Mac או Apple Watch, כמו Port Knocking Tool של DrayTek. קריאת המדריך →
- הסתרת SSH מאחורי דפיקת יציאות השאירו את SSH סגור בפני סורקים ופתחו אותו רק לאחר דפיקה: knockd עם nftables או iptables, או fwknop SPA, ולקוח עבור iPhone, iPad, Mac ו-Apple Watch. קריאת המדריך →
- דפיקות יציאות ב‑Apple Watch דפקו על השרת מפרק כף היד: Apple Watch מבצע דפיקות דרך ה‑iPhone, או לבדו באמצעות fwknop SPA דרך HTTP, ולאחר מכן מציג ספירה לאחור של חלון הפתיחה. קריאת המדריך →
- למה דפיקה בפורט לא פותחת רשימת בדיקה לדפיקות שאינן פותחות: הכתובת שממנה דופקים, IPv4 לעומת IPv6, SYN שנשלחו מחדש, תזמון, שעונים וסדר כללים, עם פקודות. קריאת המדריך →
- דוגמאות ל-knockd.conf דוגמאות פעילות ל-knockd.conf: פתיחת SSH למספר שניות, רצפי פתיחה וסגירה, רצפים חד-פעמיים וקבוצות nftables, עם הערות עבור Secret Knock. קריאת המדריך →
- הגדרת שרת fwknop התקינו את fwknopd ב-Debian או ב-Ubuntu, צרו מפתחות, כתבו את access.conf, חסמו SSH כברירת מחדל ובדקו באמצעות לקוח fwknop לפני הוספת הדלת. קריאת המדריך →
- דפיקת יציאות, VPN או fail2ban? מתי דפיקת יציאות היא הכלי הנכון להגנה על SSH ועל לוחות ניהול, ומתי VPN כמו WireGuard או Tailscale, או fail2ban, מתאימים יותר. קריאת המדריך →
שאלות
מהי דפיקה על יציאות?
דפיקה על יציאות שומרת שירות כגון SSH מוסתר מאחורי חומת אש סגורה. חומת האש פותחת אותו רק עבור כתובת ששולחת תחילה תבנית סודית של ניסיונות חיבור — הדפיקה. knockd עוקב אחר רצף של יציאות; fwknop מקבל חבילת אישור חבילה יחידה מוצפנת אחת.
עם אילו שרתים Secret Knock פועל?
עם כל שרת שמפעיל knockd או fwknopd, ועם חומות אש שפותחות יציאה לאחר רצף של ניסיונות חיבור TCP או UDP — למשל ב-Linux VPS, בשרת ביתי, ב-NAS או בנתב.
האם הוא פועל עם נתבי MikroTik או DrayTek?
כן. דפיקה על יציאות ב-MikroTik באמצעות ניסיונות חיבור או באמצעות גודל חבילת ICMP פועלת, ו-Secret Knock שולח את גדלי ה-ping שכללי הנתב מצפים להם. עבור נתבי DrayTek Vigor, הוא דופק כמו Port Knocking Tool של DrayTek: היציאה הראשונה, ולאחריה שתי יציאות שנוצרות מקוד ה-TOTP של הנתב. תבניות ממלאות את ההגדרות המקובלות.
האם אפשר לנסות אותו בלי שרת משלי?
כן. לאחר ההפעלה הראשונה, Secret Knock מוסיף דלת הדגמה: שרת בדיקה ציבורי ב-demo.secretknock.app. לחצו לחיצה ממושכת על המקיש שלה, והשרת פותח יציאה עבור הכתובת שלכם למשך 30 שניות, כדי שתוכלו לראות את התהליך המלא לפני שתוסיפו שרת משלכם. דלת ההדגמה אינה נספרת במסגרת השרת החינמי.
האם דפיקה על יציאות מאובטחת?
רצף דפיקות קלאסי עובר ללא הצפנה, לכן יש להתייחס אליו כשכבה נוספת לפני מפתחות SSH חזקים, ולא כתחליף להם. fwknop SPA חזק יותר: כל חבילה מוצפנת, מאומתת באמצעות HMAC ולא ניתן לבצע בה שימוש חוזר.
האם הוא פועל ב-Apple Watch?
כן. אפליקציות Apple Watch אינן יכולות לשלוח בעצמן חבילות רשת גולמיות, לכן ה-Apple Watch דופק דרך ה-iPhone שלכם. כשאינכם ליד ה-iPhone, ה-Apple Watch יכול לשלוח fwknop SPA דרך HTTP אם השרת שלכם מאפשר זאת.
מדוע הדפיקה שלי לא פתחה את היציאה?
לרוב, הדפיקה יצאה דרך IPv6 בעוד ש-SSH מתחבר דרך IPv4, או להפך, או שהשרת ראה IP ציבורי אחר. Secret Knock מציג את הכתובת שממנה אתם דופקים ומאפשר לכם לקבע IPv4 או IPv6 לכל שרת. המדריך לדפיקה על יציאות מפרט את הסיבות האחרות.
האם Secret Knock אוסף נתונים כלשהם?
לא. אין חשבון, אין ניתוח נתונים ואין מעקב. השרתים והמפתחות שלכם נשארים במכשירים שלכם וב-iCloud שלכם בלבד.
כמה זה עולה?
שרת אחד הוא ללא תשלום וכולל את כל התכונות. מספר בלתי מוגבל של שרתים זמין ברכישה חד-פעמית, הכוללת iPhone, iPad, Mac ו-Apple Watch ותומכת בשיתוף משפחתי.
שמרו את הדלת סגורה. קחו איתכם את הדפיקה.
Secret Knock מגיע בקרוב ל-App Store עבור iPhone, iPad, Mac ו-Apple Watch.
בקרוב ב-App Store