Hỗ trợ
Gửi tin nhắn cho chúng tôi bằng biểu mẫu bên dưới hoặc viết thư đến [email protected]. Hãy cho chúng tôi biết thiết bị của bạn, phần mềm máy chủ (knockd hoặc fwknopd) và điều gì xảy ra khi bạn gõ — đừng bao giờ gửi chuỗi gõ hoặc khóa của bạn cho chúng tôi.
Viết thư cho chúng tôi
Lần gõ không mở cổng
- 1Kiểm tra địa chỉ bạn gõ từ đó trên màn hình chính và so sánh với nhật ký máy chủ. Cố định IPv4 hoặc IPv6 cho máy chủ nếu chúng khác nhau.
- 2Kiểm tra máy chủ: knockd và fwknopd ghi nhật ký mọi lần gõ được nhận diện. Nếu không có gì được ghi, các gói không đến được máy chủ.
- 3Kiểm tra seq_timeout và thứ tự cổng trong knockd.conf với chuỗi trong ứng dụng.
- 4Khi dùng dữ liệu di động hoặc VPN, địa chỉ công khai của bạn thay đổi — hãy gõ lại sau khi đổi mạng.
Câu hỏi
Gõ cổng là gì?
Gõ cổng giúp ẩn một dịch vụ như SSH sau tường lửa đang đóng. Tường lửa chỉ mở dịch vụ đó cho một địa chỉ trước tiên gửi một mẫu lần thử kết nối bí mật — cú gõ. knockd theo dõi một chuỗi cổng; fwknop chấp nhận một gói Ủy quyền gói đơn đã mã hóa.
Secret Knock hoạt động với những máy chủ nào?
Bất kỳ máy chủ nào chạy knockd hoặc fwknopd, cùng các tường lửa mở một cổng sau một chuỗi lần thử kết nối TCP hoặc UDP — ví dụ như trên VPS Linux, máy chủ tại nhà, NAS hoặc bộ định tuyến.
Ứng dụng có hoạt động với bộ định tuyến MikroTik hoặc DrayTek không?
Có. Cả gõ cổng MikroTik bằng lần thử kết nối lẫn bằng kích thước gói ICMP đều hoạt động, và Secret Knock gửi các kích thước ping mà quy tắc của bộ định tuyến yêu cầu. Với bộ định tuyến DrayTek Vigor, ứng dụng gõ như Port Knocking Tool của chính DrayTek: cổng đầu tiên, rồi hai cổng được tạo từ mã TOTP của bộ định tuyến. Các mẫu điền sẵn những cài đặt thường dùng.
Tôi có thể dùng thử mà không cần máy chủ riêng không?
Có. Sau lần khởi chạy đầu tiên, Secret Knock thêm một cửa demo: máy chủ thử nghiệm công khai tại demo.secretknock.app. Nhấn giữ nút Gõ của máy chủ đó và máy chủ sẽ mở một cổng cho địa chỉ của bạn trong 30 giây, để bạn có thể xem toàn bộ quy trình trước khi thêm máy chủ của riêng mình. Cửa demo không được tính vào máy chủ miễn phí.
Gõ cổng có an toàn không?
Một chuỗi gõ cổ điển được truyền không mã hóa, vì vậy hãy xem đây là một lớp bổ sung trước các khóa SSH mạnh, không phải là giải pháp thay thế. SPA của fwknop mạnh hơn: mỗi gói được mã hóa, xác thực bằng HMAC và không thể bị phát lại.
Ứng dụng có hoạt động trên Apple Watch không?
Có. Các ứng dụng Apple Watch không thể tự gửi gói mạng thô, nên Watch sẽ gõ qua iPhone của bạn. Khi không ở gần iPhone, Watch có thể gửi SPA của fwknop qua HTTP nếu máy chủ của bạn bật tính năng này.
Tại sao cú gõ của tôi không mở cổng?
Thường là do cú gõ đi qua IPv6 trong khi SSH kết nối qua IPv4, hoặc ngược lại, hoặc máy chủ nhận thấy một IP công khai khác. Secret Knock hiển thị địa chỉ mà bạn gõ từ đó và cho phép bạn ghim IPv4 hoặc IPv6 cho từng máy chủ. Hướng dẫn gõ cổng đề cập đến các nguyên nhân khác.
Secret Knock có thu thập dữ liệu nào không?
Không. Không có tài khoản, không có phân tích và không có theo dõi. Máy chủ và khóa của bạn vẫn nằm trên các thiết bị của bạn và trong iCloud của riêng bạn.
Giá bao nhiêu?
Một máy chủ miễn phí với mọi tính năng. Không giới hạn máy chủ là giao dịch mua một lần, dùng cho iPhone, iPad, Mac và Apple Watch, đồng thời hỗ trợ Chia sẻ trong gia đình.