iPhone, iPad, Mac ve Apple Watch için port knocking
Tıklat. Kapı açılsın.
Secret Knock, sunucunuzun gizli bağlantı noktalarını gizli bir tıklatmayla açar — bir knockd sırası, bir fwknop Tek Paket Yetkilendirmesi, MikroTik için ping boyutları veya bir DrayTek Vigor kodu — iPhone’unuzdan, Mac’inizden ya da bileğinizden. Ardından bağlantı noktasını denetler ve sizi SSH’e yönlendirir.
iOS 18 veya daha yenisini çalıştıran iPhone ve iPad · macOS 15 veya daha yenisini çalıştıran Mac · watchOS 11 veya daha yenisini çalıştıran Apple Watch
Nasıl çalışır
-
Kapınızı ekleyin
TCP ve UDP bağlantı noktaları, gecikmeler ve yüklerden oluşan bir knockd sırası; bir fwknop SPA anahtarı, ping boyutları veya bir DrayTek Vigor TOTP anahtarı girin. Bir şablondan başlayın ya da knockd.conf veya .fwknoprc dosyanızı içe aktarın.
-
Tıklatmak için basılı tutun
Her tıklatma, elinizde bir dokunuş olarak hissedilir. Ya da Apple Watch, bir araç takımı, Denetim Merkezi, Siri veya Eylem düğmesinden tıklatın — Mac'te ise menü çubuğundan.
-
Kapı aralık
Secret Knock, bağlantı noktasının yanıt verip vermediğini denetler, açık kalma süresini geri sayar — Kilit Ekranında ve Dynamic Island'da da — ve bir dokunuş daha ile SSH uygulamanızı açar.
Tek bir tıklatma, her ekran
Kendi iCloud'unuz üzerinden eşzamanlanan aynı kapılar iPhone, iPad, Mac ve Apple Watch'ta — ayrıca iPhone Duo'da liste ve kapı yan yana.
Bir tıklatmanın ihtiyacı olan her şey
Sunucularını kapalı tutan kişiler için tasarlandı — ev laboratuvarları, VPS’ler, yönlendiriciler ve ofis makineleri.
-
Her tür tıklatma
Gecikmeler, veri yükleri ve tek kullanımlık sıralarla TCP ve UDP üzerinden knockd sıraları; UDP veya HTTP üzerinden Rijndael ve HMAC ile fwknop SPA; MikroTik ve iptables için ping boyutları; TOTP koduyla DrayTek Vigor.
-
Her yerden tıklatın
Apple Watch ve komplikasyonu, Ana Ekran ve Kilit Ekranı araç takımları, Denetim Merkezi, Siri, Kestirmeler, Spotlight ve Eylem düğmesi. Mac'te ise menü çubuğu.
-
Bağlantı noktası denetimi ve geri sayım
Tıklatmadan sonra Secret Knock, bağlantı noktasını denetler — isterseniz IPv4 veya IPv6 üzerinden ana makinenin tüm adreslerinde — ve ne kadar süre açık kalacağını geri sayar.
-
Doğrudan SSH’ye
Kapı açıldığı anda, tek dokunuş SSH uygulamanızı bir ssh:// bağlantısı ya da belirlediğiniz herhangi bir bağlantı üzerinden açar. İsteğe bağlı olarak sunucuyu Wake-on-LAN ile uyandırın veya bir webhook çağırın.
-
Nereden tıklattığınızı bilir
Tıklatmanızın geldiği genel adresi gösterir ve her sunucu için IPv4 veya IPv6 sabitlemenize olanak tanır — bir tıklatmanın başarısız olmasının en yaygın nedeni.
-
Her tıklatmanın geçmişi
Ne zaman tıklattığınız, kapının açılıp açılmadığı ve nereden tıklattığınız: uygulama, araç takımı, Siri veya Apple Watch.
-
Şablonlar ve terminal
knockd, MikroTik, DrayTek ve fwknop için şablonlar; knockd.conf veya .fwknoprc içe aktarma; aynı tıklatmayı terminaliniz için knock, fwknop veya ping komutu olarak kopyalama.
-
Özel ve kilitli
Kapı listesi aygıtınızda ve iCloud’da şifrelenir, anahtarlar iCloud Anahtar Zinciri aracılığıyla uçtan uca şifrelenerek eşzamanlanır, isteğe bağlı bir Face ID veya Touch ID kilidi vardır ve yedekler kendi parolanızla mühürlenir.
Veri Toplanmaz. Gerçekten.
Sunucularınızı koruyan bir araç sizi izlememeli. Secret Knock’ta hesap, analiz ve takip yoktur.
Gizlilik politikasını okuyun →- Hesap ve giriş yok — hiçbir zaman.
- Uygulamada analiz veya reklam SDK’sı yok.
- Sunucularınız yalnızca kendi iCloud’unuz aracılığıyla eşzamanlanır; tıklatma dizileri ve anahtarlar iCloud Anahtar Zinciri’nde kalır.
- Uygulama sunucularınızla ve yalnızca tıklatmanızın geldiği genel IP’yi göstermek için ip.secretknock.app ile iletişim kurar — yanıt anında verilir, hiçbir zaman kaydedilmez.
Bir kapı ücretsiz. Tüm kapılar için tek ödeme.
Ücretsiz
$0 sonsuz süreyle
- Kendi sunucunuzdan 1 adet
- Apple Watch dâhil tüm özellikler
- Denemek için demo kapısı, ücretsiz
Sınırsız Kapı
$4.99 tek seferlik satın alma
- Sınırsız sunucu
- iPhone, iPad, Mac ve Apple Watch için tek satın alma
- Aile Paylaşımı
ABD fiyatı. App Store, ülkenizdeki fiyatı belirler. Abonelik yok, hesap yok.
Kurulumunuza yönelik kılavuzlar
En sık tıklatma yapılan sunucular ve yönlendiriciler için adım adım kılavuzlar.
- iPhone, iPad ve Mac'te knockd iPhone, iPad, Mac ve Apple Watch'tan knockd bağlantı noktası dizileri gönderin: TCP ve UDP tıklatmaları, gecikmeler, yükler, tek kullanımlık diziler, ardından bağlantı noktası denetimi ve SSH. Kılavuzu okuyun →
- iPhone, Mac ve Apple Watch için fwknop SPA iPhone, iPad, Mac ve Apple Watch'tan fwknop Tek Paket Yetkilendirmesi: UDP veya HTTP üzerinden Rijndael + HMAC, fwknop --key-gen ya da bir QR kodundan anahtarlar. Kılavuzu okuyun →
- MikroTik port tıklatma iPhone, iPad veya Mac’ten bir MikroTik RouterOS güvenlik duvarını tıklatın: address-list port tıklatmaları veya ICMP paket boyutu tıklatmaları, ardından Winbox. Kurallar dahildir. Kılavuzu okuyun →
- DrayTek Vigor bağlantı noktası tıklatma DrayTek'in kendi Port Knocking Tool aracındaki gibi, iPhone, iPad, Mac veya Apple Watch'tan TOTP koduyla bir DrayTek Vigor yönlendiricisini tıklatın. Kılavuzu okuyun →
- SSH'yi bağlantı noktası tıklatmasının arkasına gizleyin SSH'yi tarayıcılara kapalı tutun ve yalnızca bir tıklatmadan sonra açın: nftables veya iptables ile knockd ya da fwknop SPA ve iPhone, iPad, Mac ve Apple Watch için bir istemci. Kılavuzu okuyun →
- Apple Watch’ta bağlantı noktası tıklatma Sunucunuzu bileğinizden tıklatın: Apple Watch, iPhone’unuz üzerinden tıklatır veya HTTP üzerinden fwknop SPA ile tek başına tıklatır; ardından açık pencerenin geri sayımını gösterir. Kılavuzu okuyun →
- Port tıklatması neden kapıyı açmaz Açmayan tıklatmalar için bir denetim listesi: tıklattığınız adres, IPv4 ve IPv6, yeniden iletilen SYN’ler, zamanlama, saatler ve kural sırası; komutlarla birlikte. Kılavuzu okuyun →
- knockd.conf örnekleri Çalışan knockd.conf örnekleri: SSH'yi birkaç saniyeliğine açma, açma ve kapatma dizileri, tek kullanımlık diziler ve nftables kümeleri; Secret Knock için notlarla birlikte. Kılavuzu okuyun →
- fwknop sunucu kurulumu fwknopd'yi Debian veya Ubuntu'ya yükleyin, anahtarlar oluşturun, access.conf dosyasını yazın, varsayılan olarak SSH'yi engelleyin ve kapıyı eklemeden önce fwknop istemcisiyle test edin. Kılavuzu okuyun →
- Port knocking, VPN mi yoksa fail2ban mi? Port knocking'in SSH ve yönetim panellerini korumak için ne zaman doğru araç olduğu ve WireGuard veya Tailscale gibi bir VPN'in ya da fail2ban'in ne zaman daha uygun olduğu. Kılavuzu okuyun →
Sorular
Bağlantı noktası tıklatma nedir?
Bağlantı noktası tıklatma, SSH gibi bir hizmeti kapalı bir güvenlik duvarının arkasında gizli tutar. Güvenlik duvarı, yalnızca önce gizli bir bağlantı denemesi deseni — tıklatma — gönderen bir adres için hizmeti açar. knockd bir bağlantı noktası dizisini izler; fwknop ise şifrelenmiş tek bir Tek Paket Yetkilendirmesi paketini kabul eder.
Secret Knock hangi sunucularla çalışır?
knockd veya fwknopd çalıştıran tüm sunucularla ve TCP ya da UDP bağlantı denemeleri dizisinden sonra bir bağlantı noktasını açan güvenlik duvarlarıyla çalışır; örneğin Linux VPS, ev sunucusu, NAS veya yönlendirici üzerinde.
MikroTik veya DrayTek yönlendiricileriyle çalışır mı?
Evet. Bağlantı denemeleriyle veya ICMP paket boyutuyla yapılan MikroTik bağlantı noktası tıklatma işlemleri desteklenir ve Secret Knock, yönlendiricinin kurallarının beklediği ping boyutlarını gönderir. DrayTek Vigor yönlendiricilerinde, DrayTek'in kendi Port Knocking Tool aracı gibi tıklatma yapar: önce ilk bağlantı noktası, ardından yönlendiricinin TOTP kodundan oluşturulan iki bağlantı noktası. Şablonlar, yaygın ayarları doldurur.
Kendi sunucum olmadan deneyebilir miyim?
Evet. İlk açılıştan sonra Secret Knock bir demo kapısı ekler: demo.secretknock.app adresinde herkese açık bir test sunucusu. Kapı tokmağını basılı tuttuğunuzda sunucu, 30 saniye boyunca adresiniz için bir bağlantı noktası açar; böylece kendi sunucunuzu eklemeden önce tüm akışı görebilirsiniz. Demo kapısı ücretsiz sunucu hakkınıza dahil değildir.
Bağlantı noktası tıklatma güvenli mi?
Klasik bir tıklatma dizisi açık olarak iletilir; bu nedenle bunu güçlü SSH anahtarlarının yerine geçecek bir çözüm olarak değil, onların önünde ek bir katman olarak değerlendirin. fwknop SPA daha güçlüdür: her paket şifrelenir, HMAC ile doğrulanır ve tekrar kullanılamaz.
Apple Watch'ta çalışır mı?
Evet. Apple Watch uygulamaları ham ağ paketlerini kendileri gönderemez; bu nedenle Watch, iPhone'unuz üzerinden tıklatma yapar. iPhone'dan uzaktayken Watch, sunucunuz etkinleştirmişse HTTP üzerinden fwknop SPA gönderebilir.
Tıklatmam neden bağlantı noktasını açmadı?
Genellikle tıklatma IPv6 üzerinden gönderilirken SSH IPv4 üzerinden bağlanır veya bunun tersi gerçekleşir ya da sunucu farklı bir genel IP gördü. Secret Knock, tıklatma yaptığınız adresi gösterir ve her sunucu için IPv4 veya IPv6'yı sabitlemenize olanak tanır. Bağlantı noktası tıklatma kılavuzu diğer nedenleri açıklar.
Secret Knock herhangi bir veri topluyor mu?
Hayır. Hesap, analiz veya takip yoktur. Sunucularınız ve anahtarlarınız cihazlarınızda ve kendi iCloud'unuzda kalır.
Ücreti ne kadar?
Tüm özelliklerle birlikte bir sunucu ücretsizdir. Sınırsız sunucu, iPhone, iPad, Mac ve Apple Watch'u kapsayan ve Aile Paylaşımı ile çalışan tek seferlik bir satın almadır.
Kapıyı kapalı tutun. Tıklatmayı yanınızda taşıyın.
Secret Knock yakında iPhone, iPad, Mac ve Apple Watch için App Store’da.
Yakında App Store’da