Sokongan
Hantar mesej kepada kami menggunakan borang di bawah, atau tulis kepada [email protected]. Beritahu kami peranti anda, perisian pelayan (knockd atau fwknopd) dan perkara yang berlaku apabila anda mengetuk — jangan sekali-kali hantar jujukan ketukan atau kunci anda kepada kami.
Tulis kepada kami
Terima kasih
Kami membaca setiap mesej dan membalas melalui e-mel jika anda meninggalkannya.
Nombor tiket anda
Nyatakan nombor tiket ini jika anda menulis kepada kami tentang perkara ini.
Ketukan tidak membuka port
- 1Semak alamat asal ketukan anda pada skrin utama dan bandingkannya dengan rekod pelayan. Tetapkan IPv4 atau IPv6 untuk pelayan jika ia berbeza.
- 2Semak pelayan: knockd dan fwknopd merekodkan setiap ketukan yang dikenali. Jika tiada apa-apa direkodkan, paket tidak sampai ke pelayan.
- 3Semak seq_timeout dan susunan port dalam knockd.conf berbanding urutan dalam app.
- 4Pada data mudah alih atau VPN, alamat awam anda berubah — ketuk sekali lagi selepas bertukar rangkaian.
Soalan
Apakah port knocking?
Port knocking memastikan perkhidmatan seperti SSH tersembunyi di sebalik firewall tertutup. Firewall membukanya hanya untuk alamat yang terlebih dahulu menghantar corak rahsia percubaan sambungan — ketukan. knockd memantau jujukan port; fwknop menerima satu paket Kebenaran Paket Tunggal yang disulitkan.
Server manakah yang berfungsi dengan Secret Knock?
Mana-mana server yang menjalankan knockd atau fwknopd, serta firewall yang membuka port selepas jujukan percubaan sambungan TCP atau UDP — contohnya pada VPS Linux, server rumah, NAS atau penghala.
Adakah ia berfungsi dengan penghala MikroTik atau DrayTek?
Ya. Port knocking MikroTik melalui percubaan sambungan atau saiz paket ICMP kedua-duanya berfungsi, dan Secret Knock menghantar saiz ping yang dijangkakan oleh peraturan penghala. Untuk penghala DrayTek Vigor, ia mengetuk seperti Port Knocking Tool milik DrayTek sendiri: port pertama, kemudian dua port yang dijana daripada kod TOTP penghala. Templat mengisikan tetapan biasa.
Bolehkah saya mencubanya tanpa server sendiri?
Ya. Selepas permulaan pertama, Secret Knock menambah pintu demo: server ujian awam di demo.secretknock.app. Tahan pengetuknya dan server membuka satu port untuk alamat anda selama 30 saat, supaya anda dapat melihat keseluruhan aliran sebelum menambah server sendiri. Pintu demo tidak dikira sebagai server percuma.
Adakah port knocking selamat?
Jujukan ketukan klasik dihantar secara tidak disulitkan, jadi anggaplah ia sebagai satu lapisan tambahan di hadapan kunci SSH yang kukuh, bukan sebagai pengganti. SPA fwknop lebih kukuh: setiap paket disulitkan, disahkan dengan HMAC dan tidak boleh dimainkan semula.
Adakah ia berfungsi pada Apple Watch?
Ya. App Apple Watch tidak boleh menghantar paket rangkaian mentah sendiri, jadi Watch mengetuk melalui iPhone anda. Jauh daripada iPhone, Watch boleh menghantar SPA fwknop melalui HTTP jika server anda mendayakannya.
Mengapakah ketukan saya tidak membuka port?
Selalunya, ketukan dihantar melalui IPv6 manakala SSH bersambung melalui IPv4, atau sebaliknya, atau server melihat IP awam yang berbeza. Secret Knock memaparkan alamat yang anda gunakan untuk mengetuk dan membolehkan anda menetapkan IPv4 atau IPv6 bagi setiap server. Panduan port knocking menerangkan punca lain.
Adakah Secret Knock mengumpulkan sebarang data?
Tidak. Tiada akaun, tiada analitik dan tiada penjejakan. Server dan kunci anda kekal pada peranti anda serta dalam iCloud anda sendiri.
Berapakah harganya?
Satu server adalah percuma dengan setiap ciri. Server tanpa had ialah pembelian sekali sahaja yang meliputi iPhone, iPad, Mac dan Apple Watch serta berfungsi dengan Perkongsian Keluarga.