אירוח מתחת למיטה: הפרקטיקה המצמררת של אירוח ביתי

אירוח "מתחת למיטה" הוא שם סלנג לשרת הנמצא בדירת מגורים רגילה ומחובר לערוץ האינטרנט הביתי. שרתים כאלה אירחו בדרך כלל שרת FTP ציבורי, דף הבית של הבעלים, ולפעמים אפילו אירוח שלם עבור פרויקטים אחרים. התופעה הייתה נפוצה בימים הראשונים של הופעת האינטרנט הביתי במחיר סביר בערוץ ייעודי, כאשר השכרת שרת ייעודי במרכז נתונים הייתה יקרה מדי, והשרתים הווירטואליים עדיין לא היו נפוצים ונוחים מספיק.

לרוב, מחשב ישן הוקצה לשרת "תת המיטה", שבו הותקנו כל הכוננים הקשיחים שנמצאו. זה יכול לשמש גם כראוטר ביתי וחומת אש. כל עובד טלקום שמכבד את עצמו היה בטוח שיש לו שרת כזה בבית.

עם כניסתם של שירותי ענן במחירים סבירים, השרתים הביתיים הפכו פחות פופולריים, וכיום הכי הרבה שניתן למצוא בדירות מגורים הוא NAS לאחסון אלבומי תמונות, סרטים וגיבויים.

המאמר דן במקרים מוזרים הקשורים לשרתים ביתיים ובבעיות העומדות בפני המנהלים שלהם. בואו נראה איך התופעה הזו נראית בימים אלה ונבחר אילו דברים מעניינים תוכלו לארח היום בשרת הפרטי שלכם.

שרתי רשת ביתית בנובה קאחובקה. תמונה מהאתר nag.ru

כתובת IP נכונה

הדרישה העיקרית לשרת ביתי הייתה נוכחות של כתובת IP אמיתית, כלומר ניתנת לניתוב מהאינטרנט. ספקים רבים לא סיפקו שירות כזה ליחידים, והיה צריך לקבלו באמצעות הסכם מיוחד. לעתים קרובות הספק נדרש לערוך חוזה נפרד לאספקת IP ייעודי. לפעמים אפילו הליך זה כלל יצירת Handle NIC נפרד עבור הבעלים, וכתוצאה מכך שמו המלא וכתובת הבית שלו היו זמינים ישירות באמצעות פקודת Whois. כאן היינו צריכים להיות זהירים כאשר מתווכחים באינטרנט, מכיוון שהבדיחה על "חישוב לפי IP" הפסיקה להיות בדיחה. אגב, לא כל כך מזמן הייתה שערורייה עם הספק Akado, שהחליטה למקם את הנתונים האישיים של כל לקוחותיה ב- whois.

כתובת IP קבועה לעומת DynDNS

זה טוב אם הצלחת להשיג כתובת IP קבועה - אז אתה יכול בקלות להפנות את כל שמות הדומיין אליה ולשכוח מזה, אבל זה לא תמיד היה אפשרי. ספקי ADSL גדולים בקנה מידה פדרלי רבים נתנו ללקוחות כתובת IP אמיתית רק למשך ההפעלה, כלומר, היא יכולה להשתנות פעם ביום, או אם המודם יופעל מחדש או שהחיבור אבד. במקרה זה, שירותי DNS של Dyn (דינמיים) נחלצו לעזרה. השירות הפופולרי ביותר Dyn.com, שהיה חינמי במשך זמן רב, אפשר לקבל תת-דומיין באזור *.dyndns.org, שיכול להתעדכן במהירות כאשר כתובת ה-IP משתנה. סקריפט מיוחד בצד הלקוח דפק כל הזמן בשרת DynDNS, ואם הכתובת היוצאת שלו השתנתה, הכתובת החדשה הותקנה מיד ברשומה A של תת-הדומיין.

יציאות סגורות ופרוטוקולים אסורים

ספקים רבים, במיוחד ADSL גדולים, היו נגד משתמשים המארחים שירותים ציבוריים בכתובות שלהם, ולכן הם אסרו חיבורים נכנסים ליציאות פופולריות כמו HTTP. ידועים מקרים שבהם ספקים חסמו יציאות של שרתי משחקים, כמו Counter-Strike ו-Half-Life. מנהג זה עדיין פופולרי היום, מה שלפעמים גורם לבעיות. לדוגמה, כמעט כל הספקים חוסמים את יציאות RPC ו-NetBios Windows (135-139 ו-445) כדי למנוע התפשטות של וירוסים, כמו גם יציאות נכנסות תכופות עבור פרוטוקול Email SMTP, POP3, IMAP.

ספקים המספקים שירותי טלפוניה IP בנוסף לאינטרנט אוהבים לחסום יציאות פרוטוקול SIP כדי לאלץ לקוחות להשתמש רק בשירותי הטלפוניה שלהם.

PTR ושליחת דואר

אירוח שרת דואר משלך הוא נושא גדול נפרד. שמירה על שרת אימייל אישי מתחת למיטה שלך שנמצא לגמרי בשליטתך הוא רעיון מפתה מאוד. אבל יישום בפועל לא תמיד היה אפשרי. רוב טווחי כתובות ה-IP של ספק שירותי האינטרנט הביתיים חסומים לצמיתות ברשימות ספאם (רשימת חסימת מדיניות), כך ששרתי דואר פשוט מסרבים לקבל חיבורי SMTP נכנסים מכתובות ה-IP של ספקי הבית. כתוצאה מכך, כמעט בלתי אפשרי היה לשלוח מכתב משרת כזה.

בנוסף, כדי לשלוח דואר בהצלחה, היה צורך להתקין את רשומת ה-PTR הנכונה על כתובת ה-IP, כלומר, המרה הפוכה של כתובת ה-IP לשם תחום. הרוב המכריע של הספקים הסכימו לכך רק בהסכם מיוחד או בעת כריתת חוזה נפרד.

אנו מחפשים שרתים מתחת למיטה של ​​השכנים

באמצעות רשומות PTR, אנו יכולים לראות מי מהשכנים שלנו לפי כתובות IP הסכימו להגדיר רשומת DNS מיוחדת עבור ה-IP שלהם. כדי לעשות זאת, קח את כתובת ה-IP הביתית שלנו והפעל את הפקודה עבורה Whois, ואנו מקבלים את מגוון הכתובות שהספק מנפיק ללקוחות. ייתכנו הרבה טווחים כאלה, אבל לצורך הניסוי, בואו נבדוק אחד.

במקרה שלנו, מדובר בספק המקוון (Rostelecom). בוא נלך ל 2ip.ru וקבל את כתובת ה-IP שלנו:

דרך אגב, אונליין היא אחת מאותן ספקיות שתמיד מנפיקות IP קבוע ללקוחות, גם ללא שירות כתובות IP ייעודי. עם זאת, ייתכן שהכתובת לא תשתנה במשך חודשים.

בואו נפתור את כל טווח הכתובות 95.84.192.0/18 (כ-16 אלף כתובות) באמצעות nmap. אוֹפְּצִיָה -sL בעצם אינו סורק מארחים באופן פעיל, אלא שולח שאילתות DNS בלבד, כך שבתוצאות נראה רק שורות המכילות דומיין המשויך לכתובת IP.

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

כמעט לכל הכתובות יש רשומת PTR סטנדרטית כמו broadband-address.ip.moscow.rt.ru למעט כמה דברים, כולל mx2.merpassa.ru. אם לשפוט לפי תת-הדומיין mx, זהו שרת דואר (חילופי דואר). בואו ננסה לבדוק את הכתובת הזו בשירות SpamHaus

ניתן לראות שכל טווח ה-IP נמצא ברשימת חסימות קבועה, ומכתבים שנשלחו משרת זה יגיעו לנמען לעיתים רחוקות ביותר. קח זאת בחשבון בעת ​​בחירת שרת לדואר יוצא.

שמירה על שרת דואר בטווח ה-IP של ספק הבית שלך הוא תמיד רעיון רע. לשרת כזה יהיו בעיות בשליחת וקבלת דואר. זכור זאת אם מנהל המערכת שלך מציע לפרוס שרת דואר ישירות על כתובת IP של משרד.
השתמש באירוח אמיתי או בשירות דוא"ל. כך תצטרכו להתקשר בתדירות נמוכה יותר כדי לבדוק אם המכתבים שלכם הגיעו.

אירוח בנתב WiFi

עם כניסתם של מחשבי לוח יחיד כמו ה-Raspberry Pi, לא מפתיע לראות אתר אינטרנט שרץ על מכשיר בגודל של חפיסת סיגריות, אבל עוד לפני ה-Raspberry Pi, חובבי ה-Raspberry Pi הפעילו דפי בית ישירות על נתב WiFi!

הנתב האגדי WRT54G, שהתחיל את פרויקט OpenWRT ב-2004

לנתב Linksys WRT54G, שממנו התחיל פרויקט OpenWRT, לא היו יציאות USB, אך בעלי מלאכה מצאו בו פיני GPIO מולחמים שיכולים לשמש כ-SPI. כך הופיע מוד שמוסיף כרטיס SD למכשיר. זה פתח חופש עצום ליצירתיות. אתה יכול אפילו להרכיב PHP שלם! אני אישית זוכר איך, כמעט בלי לדעת להלחים, הלחמתי כרטיס SD לנתב הזה. מאוחר יותר, יציאות USB יופיעו בנתבים ותוכלו פשוט להכניס כונן הבזק.

בעבר, היו כמה פרויקטים באינטרנט שהושקו במלואם על נתב WiFi ביתי; תהיה הערה על כך להלן. לצערי, לא הצלחתי למצוא אתר חי אחד. אולי אתה מכיר את אלה?

ארונות שרת משולחנות איקאה

יום אחד, מישהו גילה ששולחן קפה פופולרי מאיקאה בשם Lack עובד היטב בתור מתלה לשרתים סטנדרטיים בגודל 19 אינץ'. בשל מחירו של $9, הטבלה הזו הפכה פופולרית מאוד ליצירת מרכזי נתונים ביתיים. שיטת התקנה זו נקראת חוסר מתלה.

שולחן Ikea Lakk הוא אידיאלי במקום ארון שרתים

השולחנות יכלו להיות מוערמים אחד על גבי השני וליצור ארונות שרת אמיתיים. לרוע המזל, בגלל לוח הסיבית השברירי למינציה, השרתים הכבדים גרמו להתפרקות השולחנות. עבור אמינות, הם חוזקו בפינות מתכת.

איך תלמידי בית ספר מנעו ממני את האינטרנט

כצפוי, היה לי גם שרת משלי מתחת למיטה, עליו רץ פורום פשוט, המוקדש לנושא הקשור למשחק. יום אחד, תלמיד בית ספר אגרסיבי, שלא היה מרוצה מהאיסור, שכנע את חבריו, ויחד הם התחילו ל-DDoS את הפורום שלי מהמחשבים הביתיים שלהם. מכיוון שכל ערוץ האינטרנט באותה תקופה היה בערך 20 מגה-ביט, הם הצליחו לשתק לחלוטין את האינטרנט הביתי שלי. שום חסימת חומת אש לא עזרה, כי הערוץ היה מותש לחלוטין.
מבחוץ זה נראה מאוד מצחיק:

- שלום, למה אתה לא עונה לי ב-ICQ?
- מצטער, אין אינטרנט, הם מנסים למצוא אותי.

הפנייה לספק לא עזר, הם אמרו לי שזה לא באחריות שלהם לטפל בזה, והם יכולים רק לחסום את התנועה הנכנסת שלי לחלוטין. אז ישבתי יומיים בלי אינטרנט עד שלתוקפים נמאס מזה.

מסקנה

היה צריך להיות מבחר של שירותי P2P מודרניים שניתן לפרוס בשרת ביתי, כמו ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P. אבל במהלך השנים האחרונות דעתי השתנתה מאוד. אני מאמין שאירוח שירותים ציבוריים כלשהם בכתובת IP ביתית, ובמיוחד כאלה הכרוכים בהורדת תכני משתמשים, יוצר סיכון לא מוצדק לכלל הדיירים המתגוררים בדירה. עכשיו אני ממליץ לך לאסור חיבורים נכנסים מהאינטרנט ככל האפשר, לנטוש כתובות IP ייעודיות ולשמור את כל הפרויקטים שלך בשרתים מרוחקים באינטרנט.

עקבו אחר המפתח שלנו באינסטגרם

מקור: www.habr.com