iPhone, iPad, Mac और Apple Watch के लिए Port knocking
दस्तक दें। दरवाज़ा खुलता है।
Secret Knock आपके सर्वर के छिपे हुए पोर्ट को एक गुप्त दस्तक से खोलता है — एक knockd श्रृंखला, एक fwknop एकल पैकेट प्राधिकरण, MikroTik के लिए ping आकार या DrayTek Vigor कोड — आपके iPhone, Mac या कलाई से। फिर यह पोर्ट की जाँच करता है और आपको SSH पर ले जाता है।
iOS 18 या बाद के संस्करण वाले iPhone और iPad · macOS 15 या बाद के संस्करण वाला Mac · watchOS 11 या बाद के संस्करण वाली Apple Watch
यह कैसे काम करता है
-
अपना दरवाज़ा जोड़ें
एक knockd श्रृंखला दर्ज करें — TCP और UDP पोर्ट, विलंब, पेलोड — एक fwknop SPA कुंजी, पिंग आकार या DrayTek Vigor TOTP कुंजी। टेम्पलेट से शुरू करें, या अपनी knockd.conf या .fwknoprc इंपोर्ट करें।
-
दस्तक देने के लिए दबाकर रखें
हर दस्तक आपके हाथ में एक टैप के साथ महसूस होती है। या Apple Watch, विजेट, कंट्रोल सेंटर, Siri या ऐक्शन बटन से दस्तक दें — Mac पर, मेनू बार से।
-
दरवाज़ा थोड़ा खुला है
Secret Knock जाँचता है कि पोर्ट जवाब देता है, खुली अवधि की उलटी गिनती दिखाता है — लॉक स्क्रीन और Dynamic Island पर भी — और एक और टैप से आपका SSH ऐप खोलता है।
एक दस्तक, हर स्क्रीन पर
iPhone, iPad, Mac और Apple Watch पर वही दरवाज़े, आपके अपने iCloud के ज़रिए सिंक किए गए — और iPhone Duo पर, सूची और दरवाज़ा साथ-साथ।
दस्तक के लिए सब कुछ
उन लोगों के लिए बनाया गया है जो अपने सर्वर बंद रखते हैं — होमलैब, VPS, राउटर और ऑफ़िस मशीनें।
-
हर तरह की दस्तक
देरी, पेलोड और एक-बार इस्तेमाल होने वाली श्रृंखलाओं के साथ TCP और UDP पर knockd श्रृंखलाएँ; UDP या HTTP पर Rijndael और HMAC के साथ fwknop SPA; MikroTik और iptables के लिए ping आकार; अपने TOTP कोड के साथ DrayTek Vigor।
-
कहीं से भी दस्तक दें
Apple Watch और उसका कॉम्प्लिकेशन, होम स्क्रीन और लॉक स्क्रीन के विजेट, कंट्रोल सेंटर, Siri, शॉर्टकट, Spotlight और ऐक्शन बटन। Mac पर, मेनू बार।
-
पोर्ट जाँच और काउंटडाउन
दस्तक के बाद, Secret Knock पोर्ट की जाँच करता है — IPv4 या IPv6 पर, और यदि आप चाहें तो होस्ट के हर पते पर — और यह कितनी देर तक खुला रहता है, उसका काउंटडाउन दिखाता है।
-
सीधे SSH पर
जैसे ही दरवाज़ा खुलता है, एक टैप आपके SSH ऐप को ssh:// लिंक या आपके सेट किए गए किसी भी लिंक से खोलता है। वैकल्पिक रूप से, सर्वर को Wake-on-LAN से जगाएँ या webhook को कॉल करें।
-
जानता है कि आप कहाँ से दस्तक दे रहे हैं
वह सार्वजनिक पता दिखाता है जिससे आपकी दस्तक आती है और आपको हर सर्वर के लिए IPv4 या IPv6 पिन करने देता है — दस्तक विफल होने का सबसे आम कारण।
-
हर दस्तक का इतिहास
आपने कब दस्तक दी, दरवाज़ा खुला या नहीं, और कहाँ से: ऐप, विजेट, Siri या Apple Watch।
-
टेम्पलेट और टर्मिनल
knockd, MikroTik, DrayTek और fwknop के लिए टेम्पलेट; knockd.conf या .fwknoprc इंपोर्ट करें; अपने टर्मिनल के लिए उसी दस्तक को knock, fwknop या ping कमांड के रूप में कॉपी करें।
-
निजी और लॉक किया हुआ
दरवाज़ों की सूची आपके डिवाइस और iCloud में एन्क्रिप्ट की गई है। कुंजियाँ iCloud कीचेन के ज़रिए एंड-टू-एंड एन्क्रिप्शन के साथ सिंक होती हैं। वैकल्पिक Face ID या Touch ID लॉक और आपके अपने पासवर्ड से सुरक्षित बैकअप भी उपलब्ध हैं।
कोई डेटा एकत्र नहीं किया जाता। सच में।
आपके सर्वर की रक्षा करने वाले टूल को आप पर नज़र नहीं रखनी चाहिए। Secret Knock में कोई खाता, एनालिटिक्स या ट्रैकिंग नहीं है।
गोपनीयता नीति पढ़ें →- कोई खाता और साइन-इन नहीं — कभी नहीं।
- ऐप में कोई एनालिटिक्स या विज्ञापन SDK नहीं।
- आपके सर्वर केवल आपके अपने iCloud से सिंक होते हैं; दस्तक क्रम और कुंजियाँ iCloud कीचेन में रहती हैं।
- ऐप आपके सर्वर से, और केवल आपकी दस्तक का सार्वजनिक IP दिखाने के लिए ip.secretknock.app से बात करता है — तुरंत जवाब दिया जाता है, कभी लॉग नहीं किया जाता।
एक दरवाज़ा मुफ़्त। सभी दरवाज़े, एक ही भुगतान में।
मुफ़्त
$0 हमेशा के लिए
- आपका अपना 1 सर्वर
- हर सुविधा, Apple Watch सहित
- इसे आज़माने के लिए डेमो दरवाज़ा, मुफ़्त
असीमित दरवाज़े
$4.99 एकमुश्त खरीदारी
- असीमित सर्वर
- iPhone, iPad, Mac और Apple Watch के लिए एक खरीदारी
- फ़ैमिली शेयरिंग
अमेरिकी कीमत। आपके देश में कीमत App Store तय करता है। कोई सदस्यता नहीं, कोई खाता नहीं।
आपके सेटअप के लिए गाइड
उन सर्वर और राउटर के लिए चरण-दर-चरण पेज जिन पर लोग सबसे ज़्यादा नॉक करते हैं।
- iPhone, iPad और Mac पर knockd iPhone, iPad, Mac और Apple Watch से knockd पोर्ट अनुक्रम भेजें: TCP और UDP दस्तक, विलंब, पेलोड, एक-बार वाले अनुक्रम, फिर पोर्ट जाँच और SSH। गाइड पढ़ें →
- iPhone, Mac और Apple Watch पर fwknop SPA iPhone, iPad, Mac और Apple Watch से fwknop एकल पैकेट प्राधिकरण: UDP या HTTP पर Rijndael + HMAC, fwknop --key-gen या QR कोड से कुंजियाँ। गाइड पढ़ें →
- MikroTik पोर्ट नॉकिंग iPhone, iPad या Mac से MikroTik RouterOS फ़ायरवॉल पर दस्तक दें: address-list पोर्ट दस्तक या ICMP पैकेट-आकार दस्तक, फिर Winbox। नियम शामिल हैं। गाइड पढ़ें →
- DrayTek Vigor पोर्ट नॉकिंग iPhone, iPad, Mac या Apple Watch से उसके TOTP कोड का उपयोग करके DrayTek Vigor राउटर पर दस्तक दें, ठीक DrayTek के अपने Port Knocking Tool की तरह। गाइड पढ़ें →
- पोर्ट नॉकिंग के पीछे SSH छिपाएँ SSH को स्कैनरों के लिए बंद रखें और केवल दस्तक के बाद खोलें: nftables या iptables के साथ knockd, या fwknop SPA, और iPhone, iPad, Mac और Apple Watch के लिए एक क्लाइंट। गाइड पढ़ें →
- Apple Watch पर पोर्ट नॉकिंग अपनी कलाई से अपने सर्वर पर दस्तक दें: Apple Watch आपके iPhone के ज़रिए दस्तक देता है या HTTP पर fwknop SPA के साथ अपने-आप, फिर खुली अवधि की उलटी गिनती दिखाता है. गाइड पढ़ें →
- पोर्ट पर दस्तक देने से दरवाज़ा क्यों नहीं खुलता ऐसी दस्तकों के लिए जाँच सूची जिनसे दरवाज़ा नहीं खुलता: जिस पते से आप दस्तक देते हैं, IPv4 बनाम IPv6, दोबारा भेजे गए SYN, समय-संबंधी आवश्यकताएँ, घड़ियाँ और नियमों का क्रम, कमांड के साथ। गाइड पढ़ें →
- knockd.conf के उदाहरण काम करने वाले knockd.conf उदाहरण: कुछ सेकंड के लिए SSH खोलें, खोलने और बंद करने के अनुक्रम, एक-बार उपयोग होने वाले अनुक्रम और nftables सेट, साथ ही Secret Knock के लिए नोट्स। गाइड पढ़ें →
- fwknop सर्वर सेटअप Debian या Ubuntu पर fwknopd इंस्टॉल करें, कुंजियाँ जनरेट करें, access.conf लिखें, डिफ़ॉल्ट रूप से SSH को ड्रॉप करें और दरवाज़ा जोड़ने से पहले fwknop क्लाइंट से परीक्षण करें। गाइड पढ़ें →
- पोर्ट नॉकिंग, VPN या fail2ban? SSH और एडमिन पैनल की सुरक्षा के लिए पोर्ट नॉकिंग कब सही विकल्प है, और WireGuard या Tailscale जैसे VPN, या fail2ban, कब अधिक उपयुक्त हैं। गाइड पढ़ें →
सवाल
पोर्ट नॉकिंग क्या है?
पोर्ट नॉकिंग, SSH जैसी सेवा को बंद फ़ायरवॉल के पीछे छिपाकर रखती है। फ़ायरवॉल इसे केवल उस पते के लिए खोलता है जो पहले कनेक्शन प्रयासों का एक गुप्त पैटर्न भेजता है — दस्तक। knockd पोर्ट के क्रम पर नज़र रखता है; fwknop एक एन्क्रिप्टेड एकल पैकेट प्राधिकरण पैकेट स्वीकार करता है।
Secret Knock किन सर्वरों के साथ काम करता है?
कोई भी सर्वर जो knockd या fwknopd चला रहा हो, और ऐसे फ़ायरवॉल जो TCP या UDP कनेक्शन प्रयासों के क्रम के बाद एक पोर्ट खोलते हैं — उदाहरण के लिए Linux VPS, होम सर्वर, NAS या राउटर पर।
क्या यह MikroTik या DrayTek राउटर के साथ काम करता है?
हाँ। कनेक्शन प्रयासों द्वारा या ICMP पैकेट आकार द्वारा MikroTik पोर्ट नॉकिंग, दोनों काम करते हैं, और Secret Knock वही ping आकार भेजता है जिनकी राउटर के नियम अपेक्षा करते हैं। DrayTek Vigor राउटर के लिए यह DrayTek के अपने Port Knocking Tool की तरह दस्तक देता है: पहला पोर्ट, फिर राउटर के TOTP कोड से बने दो पोर्ट। टेम्प्लेट सामान्य सेटिंग्स भर देते हैं।
क्या मैं इसे अपने सर्वर के बिना आज़मा सकता हूँ?
हाँ। पहली बार शुरू करने के बाद, Secret Knock एक डेमो दरवाज़ा जोड़ता है: demo.secretknock.app पर एक सार्वजनिक परीक्षण सर्वर। उसके दस्तक बटन को दबाकर रखें और सर्वर आपके पते के लिए 30 सेकंड तक एक पोर्ट खोल देता है, ताकि अपना सर्वर जोड़ने से पहले आप पूरा प्रवाह देख सकें। डेमो दरवाज़ा निःशुल्क सर्वर की सीमा में शामिल नहीं होता।
क्या पोर्ट नॉकिंग सुरक्षित है?
क्लासिक दस्तक क्रम बिना एन्क्रिप्शन के भेजा जाता है, इसलिए इसे मज़बूत SSH कुंजियों के सामने एक अतिरिक्त परत के रूप में मानें, उनके विकल्प के रूप में नहीं। fwknop SPA अधिक मज़बूत है: प्रत्येक पैकेट एन्क्रिप्टेड होता है, HMAC से प्रमाणित होता है और उसे फिर से चलाया नहीं जा सकता।
क्या यह Apple Watch पर काम करता है?
हाँ। Apple Watch ऐप्स स्वयं रॉ नेटवर्क पैकेट नहीं भेज सकते, इसलिए Watch आपके iPhone के माध्यम से दस्तक देता है। iPhone से दूर होने पर, यदि आपका सर्वर इसे सक्षम करता है, तो Watch HTTP पर fwknop SPA भेज सकता है।
मेरी दस्तक ने पोर्ट क्यों नहीं खोला?
अक्सर दस्तक IPv6 पर भेजी गई होती है, जबकि SSH IPv4 पर कनेक्ट होता है, या इसका उलटा होता है, या सर्वर को अलग सार्वजनिक IP दिखाई दिया होता है। Secret Knock वह पता दिखाता है जिससे आप दस्तक देते हैं और आपको हर सर्वर के लिए IPv4 या IPv6 पिन करने देता है। पोर्ट नॉकिंग गाइड में अन्य कारण बताए गए हैं।
क्या Secret Knock कोई डेटा एकत्र करता है?
नहीं। कोई खाता, एनालिटिक्स या ट्रैकिंग नहीं है। आपके सर्वर और कुंजियाँ आपके डिवाइस और आपके अपने iCloud में ही रहती हैं।
इसकी कीमत कितनी है?
हर सुविधा के साथ एक सर्वर निःशुल्क है। असीमित सर्वर एक बार की खरीद हैं, जो iPhone, iPad, Mac और Apple Watch को कवर करती है और फ़ैमिली शेयरिंग के साथ काम करती है।
दरवाज़ा बंद रखें। दस्तक साथ रखें।
Secret Knock जल्द ही iPhone, iPad, Mac और Apple Watch के लिए App Store पर आ रहा है।
जल्द ही App Store पर उपलब्ध