Chuyển đến nội dung
Secret Knock
VI

Port knocking cho iPhone, iPad, Mac và Apple Watch

Gõ. Cửa mở.

Secret Knock mở các cổng ẩn của máy chủ bằng một lần gõ bí mật — Chuỗi knockd, Ủy quyền gói đơn fwknop, kích thước ping dành cho MikroTik hoặc mã DrayTek Vigor — từ iPhone, Mac hoặc cổ tay của bạn. Sau đó, ứng dụng kiểm tra cổng và chuyển bạn sang SSH.

Sắp có trên App Store Port knocking là gì?

iPhone và iPad chạy iOS 18 trở lên · Mac chạy macOS 15 trở lên · Apple Watch chạy watchOS 11 trở lên

Secret Knock trên iPhone: năm cửa — Phòng lab tại nhà, VPS Frankfurt, MikroTik, DrayTek Vigor và Office NAS — mỗi cửa có kiểu gõ riêng và một bộ gõ cửa bằng đồng thau.
Secret Knock trên Apple Watch: Phòng lab tại nhà, nhấn giữ để gõ qua iPhone.

Cách hoạt động

  1. Đang sửa một Cửa: máy chủ, họ địa chỉ, mạng và một Chuỗi knockd gồm các cổng TCP và UDP với độ trễ.

    Thêm cửa của bạn

    Nhập Chuỗi knockd — các cổng TCP và UDP, độ trễ, payload — khóa SPA của fwknop, kích thước ping hoặc khóa TOTP của DrayTek Vigor. Bắt đầu từ mẫu hoặc nhập knockd.conf hay .fwknoprc của bạn.

  2. Một cửa đang đóng trong Secret Knock: cửa SPA fwknop VPS Frankfurt với bộ gõ cửa bằng đồng thau, “Nhấn và giữ để gõ”.

    Nhấn và giữ để gõ

    Mỗi lần gõ đều đi kèm một nhịp rung trong tay bạn. Hoặc gõ từ Apple Watch, tiện ích, Trung tâm điều khiển, Siri hoặc nút Tác vụ — trên Mac, từ thanh menu.

  3. Cửa hé mở: cổng 22 phản hồi, đồng hồ đếm ngược cho biết cửa sổ sẽ đóng sau 25 giây, cùng Mở SSH và Gõ lại.

    Cánh cửa đang hé mở

    Secret Knock kiểm tra xem cổng có phản hồi, đếm ngược thời gian cửa mở — cả trên Màn hình khóa và trong Dynamic Island — rồi mở ứng dụng SSH của bạn chỉ với thêm một lần chạm.

Một cú gõ, mọi màn hình

Cùng những cánh cửa trên iPhone, iPad, Mac và Apple Watch, được đồng bộ hóa qua iCloud của riêng bạn — và trên iPhone Duo, danh sách cùng cánh cửa hiển thị cạnh nhau.

Secret Knock trên Mac: danh sách cửa ở thanh bên và Phòng lab tại nhà hé mở với Mở SSH.
Mac — ứng dụng đầy đủ và bảng điều khiển trên thanh menu
Secret Knock trên iPad: danh sách cửa bên cạnh cửa đang mở.
iPad
Secret Knock trên iPhone Duo đang mở: danh sách và cửa đang mở cạnh nhau.
iPhone Duo, mở
Apple Watch sau một lần gõ: Cửa hé mở, cổng 22 phản hồi, còn 21 giây.
Apple Watch

Mọi thứ một lần gõ cần

Dành cho những người luôn đóng máy chủ của mình — homelab, VPS, bộ định tuyến và máy chủ văn phòng.

Không thu thập dữ liệu. Thật đấy.

Một công cụ bảo vệ máy chủ của bạn không nên theo dõi bạn. Secret Knock không có tài khoản, không phân tích và không theo dõi.

Đọc chính sách quyền riêng tư →
  • Không có tài khoản và không cần đăng nhập — không bao giờ.
  • Không có SDK phân tích hoặc quảng cáo trong ứng dụng.
  • Máy chủ của bạn chỉ đồng bộ qua iCloud riêng của bạn; chuỗi gõ và khóa luôn trong Chuỗi khóa iCloud.
  • Ứng dụng liên lạc với máy chủ của bạn và với ip.secretknock.app chỉ để hiển thị IP công khai mà bạn gõ từ đó — phản hồi ngay tại chỗ, không bao giờ ghi nhật ký.

Một cửa miễn phí. Mua một lần, thêm cửa không giới hạn.

Miễn phí

$0 vĩnh viễn

  • 1 máy chủ của riêng bạn
  • Mọi tính năng, bao gồm cả Apple Watch
  • Cửa demo để bạn thử, hoàn toàn miễn phí

Cửa không giới hạn

$4.99 mua một lần

  • Máy chủ không giới hạn
  • Một lần mua cho iPhone, iPad, Mac và Apple Watch
  • Chia sẻ trong gia đình

Giá tại Hoa Kỳ. App Store đặt giá tại quốc gia của bạn. Không có gói đăng ký, không cần tài khoản.

Hướng dẫn cho thiết lập của bạn

Các trang hướng dẫn từng bước dành cho các máy chủ và bộ định tuyến mà mọi người thường gõ nhất.

Câu hỏi

Gõ cổng là gì?

Gõ cổng giúp ẩn một dịch vụ như SSH sau tường lửa đang đóng. Tường lửa chỉ mở dịch vụ đó cho một địa chỉ trước tiên gửi một mẫu lần thử kết nối bí mật — cú gõ. knockd theo dõi một chuỗi cổng; fwknop chấp nhận một gói Ủy quyền gói đơn đã mã hóa.

Secret Knock hoạt động với những máy chủ nào?

Bất kỳ máy chủ nào chạy knockd hoặc fwknopd, cùng các tường lửa mở một cổng sau một chuỗi lần thử kết nối TCP hoặc UDP — ví dụ như trên VPS Linux, máy chủ tại nhà, NAS hoặc bộ định tuyến.

Ứng dụng có hoạt động với bộ định tuyến MikroTik hoặc DrayTek không?

Có. Cả gõ cổng MikroTik bằng lần thử kết nối lẫn bằng kích thước gói ICMP đều hoạt động, và Secret Knock gửi các kích thước ping mà quy tắc của bộ định tuyến yêu cầu. Với bộ định tuyến DrayTek Vigor, ứng dụng gõ như Port Knocking Tool của chính DrayTek: cổng đầu tiên, rồi hai cổng được tạo từ mã TOTP của bộ định tuyến. Các mẫu điền sẵn những cài đặt thường dùng.

Tôi có thể dùng thử mà không cần máy chủ riêng không?

Có. Sau lần khởi chạy đầu tiên, Secret Knock thêm một cửa demo: máy chủ thử nghiệm công khai tại demo.secretknock.app. Nhấn giữ nút Gõ của máy chủ đó và máy chủ sẽ mở một cổng cho địa chỉ của bạn trong 30 giây, để bạn có thể xem toàn bộ quy trình trước khi thêm máy chủ của riêng mình. Cửa demo không được tính vào máy chủ miễn phí.

Gõ cổng có an toàn không?

Một chuỗi gõ cổ điển được truyền không mã hóa, vì vậy hãy xem đây là một lớp bổ sung trước các khóa SSH mạnh, không phải là giải pháp thay thế. SPA của fwknop mạnh hơn: mỗi gói được mã hóa, xác thực bằng HMAC và không thể bị phát lại.

Ứng dụng có hoạt động trên Apple Watch không?

Có. Các ứng dụng Apple Watch không thể tự gửi gói mạng thô, nên Watch sẽ gõ qua iPhone của bạn. Khi không ở gần iPhone, Watch có thể gửi SPA của fwknop qua HTTP nếu máy chủ của bạn bật tính năng này.

Tại sao cú gõ của tôi không mở cổng?

Thường là do cú gõ đi qua IPv6 trong khi SSH kết nối qua IPv4, hoặc ngược lại, hoặc máy chủ nhận thấy một IP công khai khác. Secret Knock hiển thị địa chỉ mà bạn gõ từ đó và cho phép bạn ghim IPv4 hoặc IPv6 cho từng máy chủ. Hướng dẫn gõ cổng đề cập đến các nguyên nhân khác.

Secret Knock có thu thập dữ liệu nào không?

Không. Không có tài khoản, không có phân tích và không có theo dõi. Máy chủ và khóa của bạn vẫn nằm trên các thiết bị của bạn và trong iCloud của riêng bạn.

Giá bao nhiêu?

Một máy chủ miễn phí với mọi tính năng. Không giới hạn máy chủ là giao dịch mua một lần, dùng cho iPhone, iPad, Mac và Apple Watch, đồng thời hỗ trợ Chia sẻ trong gia đình.

Giữ cửa đóng. Mang theo lần gõ.

Secret Knock sắp có trên App Store dành cho iPhone, iPad, Mac và Apple Watch.

Sắp có trên App Store