Dukungan
Kirimkan pesan kepada kami menggunakan formulir di bawah, atau tulis ke [email protected]. Beri tahu kami perangkat Anda, perangkat lunak server (knockd atau fwknopd), dan apa yang terjadi saat Anda mengetuk — jangan pernah kirimkan urutan ketukan atau kunci Anda kepada kami.
Tulis kepada kami
Terima kasih
Kami membaca setiap pesan dan membalas melalui email jika Anda mencantumkannya.
Nomor tiket Anda
Sertakan nomor ini jika Anda menghubungi kami tentang masalah ini.
Ketukan tidak membuka port
- 1Periksa alamat asal ketukan di layar Beranda dan bandingkan dengan catatan server. Kunci IPv4 atau IPv6 untuk server jika berbeda.
- 2Periksa server: knockd dan fwknopd mencatat setiap ketukan yang dikenali. Jika tidak ada yang dicatat, paket tidak mencapai server.
- 3Periksa seq_timeout dan urutan port dalam knockd.conf terhadap urutan di app.
- 4Pada data seluler atau VPN, alamat publik Anda berubah — ketuk lagi setelah beralih jaringan.
Pertanyaan
Apa itu port knocking?
Port knocking menjaga layanan seperti SSH tetap tersembunyi di balik firewall tertutup. Firewall membukanya hanya untuk alamat yang terlebih dahulu mengirim pola rahasia upaya koneksi — ketukan. knockd memantau urutan port; fwknop menerima satu paket Otorisasi Paket Tunggal terenkripsi.
Server mana yang dapat digunakan dengan Secret Knock?
Server apa pun yang menjalankan knockd atau fwknopd, serta firewall yang membuka port setelah urutan upaya koneksi TCP atau UDP — misalnya pada VPS Linux, server rumahan, NAS, atau router.
Apakah berfungsi dengan router MikroTik atau DrayTek?
Ya. Port knocking MikroTik melalui upaya koneksi maupun ukuran paket ICMP dapat digunakan, dan Secret Knock mengirim ukuran ping yang diharapkan oleh aturan router. Untuk router DrayTek Vigor, aplikasi ini mengetuk seperti Port Knocking Tool milik DrayTek sendiri: port pertama, lalu dua port yang dibuat dari kode TOTP router. Templat mengisi pengaturan yang umum digunakan.
Dapatkah saya mencobanya tanpa server sendiri?
Ya. Setelah pertama kali dimulai, Secret Knock menambahkan pintu demo: server pengujian publik di demo.secretknock.app. Tekan dan tahan pengetuknya, lalu server membuka port untuk alamat Anda selama 30 detik, sehingga Anda dapat melihat seluruh alur sebelum menambahkan server sendiri. Pintu demo tidak dihitung sebagai server gratis.
Apakah port knocking aman?
Urutan ketukan klasik dikirim tanpa enkripsi, jadi anggap ini sebagai satu lapisan tambahan di depan kunci SSH yang kuat, bukan sebagai pengganti. SPA fwknop lebih kuat: setiap paket dienkripsi, diautentikasi dengan HMAC, dan tidak dapat diputar ulang.
Apakah berfungsi di Apple Watch?
Ya. App Apple Watch tidak dapat mengirim paket jaringan mentah sendiri, sehingga Watch mengetuk melalui iPhone Anda. Saat jauh dari iPhone, Watch dapat mengirim SPA fwknop melalui HTTP jika server Anda mengaktifkannya.
Mengapa ketukan saya tidak membuka port?
Paling sering, ketukan dikirim melalui IPv6 sementara SSH terhubung melalui IPv4, atau sebaliknya, atau server melihat IP publik yang berbeda. Secret Knock menampilkan alamat asal Anda mengetuk dan memungkinkan Anda menetapkan IPv4 atau IPv6 untuk setiap server. Panduan port knocking membahas penyebab lainnya.
Apakah Secret Knock mengumpulkan data?
Tidak. Tidak ada akun, analitik, maupun pelacakan. Server dan kunci Anda tetap berada di perangkat Anda serta di iCloud Anda sendiri.
Berapa biayanya?
Satu server gratis dengan setiap fitur. Server tanpa batas tersedia melalui pembelian satu kali yang mencakup iPhone, iPad, Mac, dan Apple Watch, serta dapat digunakan dengan Keluarga Berbagi.