บริการช่วยเหลือ
ส่งข้อความถึงเราผ่านแบบฟอร์มด้านล่าง หรือเขียนถึง [email protected] บอกอุปกรณ์ของคุณ ซอฟต์แวร์เซิร์ฟเวอร์ (knockd หรือ fwknopd) และสิ่งที่เกิดขึ้นเมื่อคุณเคาะ — อย่าส่งลำดับการเคาะหรือคีย์ของคุณให้เรา
เขียนถึงเรา
การเคาะไม่เปิดพอร์ต
- 1ตรวจสอบที่อยู่ที่คุณใช้เคาะบนหน้าหลัก แล้วเปรียบเทียบกับสิ่งที่เซิร์ฟเวอร์บันทึก ล็อก IPv4 หรือ IPv6 สำหรับเซิร์ฟเวอร์หากต่างกัน
- 2ตรวจสอบเซิร์ฟเวอร์: knockd และ fwknopd บันทึกทุกการเคาะที่รู้จัก หากไม่มีสิ่งใดถูกบันทึก แพ็กเก็ตไปไม่ถึงเซิร์ฟเวอร์
- 3ตรวจสอบ seq_timeout และลำดับพอร์ตใน knockd.conf เทียบกับลำดับในแอป
- 4เมื่อใช้ข้อมูลมือถือหรือ VPN ที่อยู่สาธารณะของคุณจะเปลี่ยน — เคาะอีกครั้งหลังเปลี่ยนเครือข่าย
คำถาม
การเคาะพอร์ตคืออะไร?
การเคาะพอร์ตจะซ่อนบริการอย่าง SSH ไว้หลังไฟร์วอลล์ที่ปิดอยู่ ไฟร์วอลล์จะเปิดให้เฉพาะแอดเดรสที่ส่งรูปแบบความพยายามเชื่อมต่อแบบลับมาก่อน — นั่นคือการเคาะ knockd จะตรวจจับลำดับของพอร์ต ส่วน fwknop จะรับแพ็กเก็ตการอนุญาตด้วยแพ็กเก็ตเดียวที่เข้ารหัสหนึ่งแพ็กเก็ต
Secret Knock ใช้กับเซิร์ฟเวอร์ใดได้บ้าง?
เซิร์ฟเวอร์ใดก็ตามที่ใช้งาน knockd หรือ fwknopd รวมถึงไฟร์วอลล์ที่เปิดพอร์ตหลังจากได้รับความพยายามเชื่อมต่อ TCP หรือ UDP เป็นลำดับ — ตัวอย่างเช่น Linux VPS, เซิร์ฟเวอร์ที่บ้าน, NAS หรือเราเตอร์
ใช้กับเราเตอร์ MikroTik หรือ DrayTek ได้หรือไม่?
ได้ การเคาะพอร์ตของ MikroTik ทั้งแบบความพยายามเชื่อมต่อและแบบขนาดแพ็กเก็ต ICMP ใช้ได้ และ Secret Knock จะส่งขนาด ping ตามที่กฎของเราเตอร์คาดไว้ สำหรับเราเตอร์ DrayTek Vigor แอปจะเคาะเช่นเดียวกับ Port Knocking Tool ของ DrayTek เอง: พอร์ตแรก แล้วตามด้วยสองพอร์ตที่สร้างจากรหัส TOTP ของเราเตอร์ เทมเพลตจะกรอกการตั้งค่าที่ใช้ทั่วไปให้
ฉันลองใช้ได้โดยไม่ต้องมีเซิร์ฟเวอร์ของตัวเองหรือไม่?
ได้ หลังจากเปิดใช้ครั้งแรก Secret Knock จะเพิ่มประตูตัวอย่าง: เซิร์ฟเวอร์ทดสอบสาธารณะที่ demo.secretknock.app กดตัวเคาะค้างไว้ แล้วเซิร์ฟเวอร์จะเปิดพอร์ตสำหรับแอดเดรสของคุณเป็นเวลา 30 วินาที เพื่อให้คุณเห็นขั้นตอนทั้งหมดก่อนเพิ่มเซิร์ฟเวอร์ของคุณเอง ประตูตัวอย่างจะไม่นับรวมในเซิร์ฟเวอร์ฟรี
การเคาะพอร์ตปลอดภัยหรือไม่?
ลำดับการเคาะแบบดั้งเดิมจะส่งแบบไม่เข้ารหัส จึงควรใช้เป็นชั้นการป้องกันเพิ่มเติมหน้า SSH keys ที่รัดกุม ไม่ใช่ใช้แทนกัน fwknop SPA แข็งแกร่งกว่า: แต่ละแพ็กเก็ตได้รับการเข้ารหัส ยืนยันตัวตนด้วย HMAC และไม่สามารถนำมาใช้ซ้ำได้
ใช้กับ Apple Watch ได้หรือไม่?
ได้ แอปบน Apple Watch ไม่สามารถส่งแพ็กเก็ตเครือข่ายดิบได้โดยตรง ดังนั้น Watch จึงเคาะผ่าน iPhone ของคุณ เมื่ออยู่ห่างจาก iPhone, Watch สามารถส่ง fwknop SPA ผ่าน HTTP ได้ หากเซิร์ฟเวอร์ของคุณเปิดใช้งาน
เหตุใดการเคาะของฉันจึงไม่เปิดพอร์ต?
ส่วนใหญ่เกิดจากการเคาะออกผ่าน IPv6 แต่ SSH เชื่อมต่อผ่าน IPv4 หรือในทางกลับกัน หรือเซิร์ฟเวอร์เห็น public IP ที่ต่างออกไป Secret Knock จะแสดงแอดเดรสที่คุณใช้เคาะ และให้คุณตรึง IPv4 หรือ IPv6 แยกตามเซิร์ฟเวอร์ได้ คู่มือการเคาะพอร์ตครอบคลุมสาเหตุอื่น ๆ
Secret Knock เก็บรวบรวมข้อมูลใดๆ หรือไม่?
ไม่เก็บ ไม่มีบัญชี ไม่มีการวิเคราะห์ และไม่มีการติดตาม เซิร์ฟเวอร์และคีย์ของคุณจะอยู่บนอุปกรณ์ของคุณและใน iCloud ของคุณเอง
ราคาเท่าไร?
ใช้ได้หนึ่งเซิร์ฟเวอร์ฟรีพร้อมทุกคุณสมบัติ เซิร์ฟเวอร์ไม่จำกัดเป็นการซื้อครั้งเดียว ซึ่งครอบคลุม iPhone, iPad, Mac และ Apple Watch และใช้กับการแชร์กันในครอบครัวได้