Support
Skicka ett meddelande till oss med formuläret nedan, eller skriv till [email protected]. Berätta vilken enhet du har, vilken serverprogramvara du använder (knockd eller fwknopd) och vad som händer när du knackar — skicka aldrig din knackningssekvens eller dina nycklar till oss.
Skriv till oss
En knackning öppnar inte porten
- 1Kontrollera adressen du knackar från på hemskärmen och jämför den med vad servern loggar. Lås IPv4 eller IPv6 för servern om de skiljer sig åt.
- 2Kontrollera servern: knockd och fwknopd loggar varje igenkänd knackning. Om inget loggas når paketen inte servern.
- 3Kontrollera seq_timeout och portarnas ordning i knockd.conf mot sekvensen i appen.
- 4Med mobildata eller VPN ändras din offentliga adress — knacka igen när du har bytt nätverk.
Frågor
Vad är portknackning?
Portknackning håller en tjänst som SSH dold bakom en stängd brandvägg. Brandväggen öppnar den endast för en adress som först skickar ett hemligt mönster av anslutningsförsök – knackningen. knockd väntar på en portsekvens; fwknop accepterar ett krypterat Single Packet Authorization-paket.
Vilka servrar fungerar Secret Knock med?
Alla servrar som kör knockd eller fwknopd, samt brandväggar som öppnar en port efter en sekvens av TCP- eller UDP-anslutningsförsök – till exempel på en Linux VPS, en hemmaserver, en NAS eller en router.
Fungerar det med MikroTik- eller DrayTek-routrar?
Ja. MikroTik-portknackning med anslutningsförsök eller med ICMP-paketstorlek fungerar båda, och Secret Knock skickar de pingstorlekar som routerns regler förväntar sig. För DrayTek Vigor-routrar knackar den som DrayTeks egen Port Knocking Tool: den första porten och sedan två portar som skapas från routerns TOTP-kod. Mallar fyller i de vanliga inställningarna.
Kan jag prova utan en egen server?
Ja. Efter första starten lägger Secret Knock till en demodörr: en offentlig testserver på demo.secretknock.app. Håll ned dess knackare så öppnar servern en port för din adress i 30 sekunder, så att du kan se hela flödet innan du lägger till en egen server. Demodörren räknas inte mot den kostnadsfria servern.
Är portknackning säkert?
En klassisk knackningssekvens skickas okrypterat, så se den som ett extra lager framför starka SSH-nycklar, inte som en ersättning. fwknop SPA är starkare: varje paket är krypterat, autentiserat med HMAC och kan inte återanvändas.
Fungerar det på Apple Watch?
Ja. Appar för Apple Watch kan inte själva skicka råa nätverkspaket, så klockan knackar via din iPhone. När du inte är i närheten av iPhone kan klockan skicka fwknop SPA via HTTP om det är aktiverat på servern.
Varför öppnade inte min knackning porten?
Oftast skickades knackningen över IPv6 medan SSH ansluter över IPv4, eller tvärtom, eller så såg servern en annan offentlig IP-adress. Secret Knock visar adressen du knackar från och låter dig låsa IPv4 eller IPv6 för varje server. Guiden för portknackning beskriver de andra orsakerna.
Samlar Secret Knock in några data?
Nej. Det finns inget konto, ingen analys och ingen spårning. Dina servrar och nycklar stannar på dina enheter och i din egen iCloud.
Hur mycket kostar det?
En server är kostnadsfri med alla funktioner. Obegränsat antal servrar är ett engångsköp som omfattar iPhone, iPad, Mac och Apple Watch och fungerar med Familjedelning.