🥇अंडरबेड होस्टिंग: होम होस्टिंगची भितीदायक सराव

“अंडरबेड” होस्टिंग हे एका सामान्य निवासी अपार्टमेंटमध्ये असलेल्या आणि होम इंटरनेट चॅनेलशी कनेक्ट केलेल्या सर्व्हरचे अपशब्द आहे. असे सर्व्हर सहसा सार्वजनिक FTP सर्व्हर, मालकाचे मुख्यपृष्ठ आणि काहीवेळा इतर प्रकल्पांसाठी संपूर्ण होस्टिंग होस्ट करतात. समर्पित चॅनेलद्वारे परवडणारे होम इंटरनेटच्या उदयाच्या सुरुवातीच्या काळात ही घटना सामान्य होती, जेव्हा डेटा सेंटरमध्ये समर्पित सर्व्हर भाड्याने घेणे खूप महाग होते आणि व्हर्च्युअल सर्व्हर अद्याप व्यापक आणि सोयीस्कर नव्हते.

बर्‍याचदा, "अंडरबेड" सर्व्हरसाठी जुना संगणक वाटप केला गेला होता, ज्यामध्ये सर्व सापडलेल्या हार्ड ड्राइव्हस् स्थापित केल्या गेल्या होत्या. हे होम राउटर आणि फायरवॉल म्हणून देखील काम करू शकते. प्रत्येक स्वाभिमानी टेलिकॉम कर्मचाऱ्याच्या घरी असा सर्व्हर असेल याची खात्री होती.

परवडणाऱ्या क्लाउड सेवांच्या आगमनाने, होम सर्व्हर कमी लोकप्रिय झाले आहेत आणि आज निवासी अपार्टमेंटमध्ये सर्वात जास्त आढळू शकते ते फोटो अल्बम, चित्रपट आणि बॅकअप संग्रहित करण्यासाठी NAS आहे.

लेख होम सर्व्हरशी संबंधित उत्सुक प्रकरणे आणि त्यांच्या प्रशासकांना भेडसावणाऱ्या समस्यांची चर्चा करतो. या दिवसात ही घटना कशी दिसते ते पाहू आणि आज आपल्या खाजगी सर्व्हरवर आपण कोणत्या मनोरंजक गोष्टी होस्ट करू शकता ते निवडा.

नोवाया काखोव्का मधील होम नेटवर्क सर्व्हर. nag.ru साइटवरून फोटो

योग्य IP पत्ता

होम सर्व्हरची मुख्य आवश्यकता म्हणजे वास्तविक आयपी पत्त्याची उपस्थिती, म्हणजेच इंटरनेटवरून राउटेबल. अनेक प्रदात्यांनी व्यक्तींसाठी अशी सेवा प्रदान केली नाही आणि ती विशेष कराराद्वारे प्राप्त करावी लागली. अनेकदा प्रदात्याला समर्पित आयपीच्या तरतुदीसाठी स्वतंत्र करार करणे आवश्यक असते. कधीकधी या प्रक्रियेमध्ये मालकासाठी स्वतंत्र NIC हँडल तयार करणे समाविष्ट होते, परिणामी त्याचे पूर्ण नाव आणि घराचा पत्ता Whois कमांड वापरून थेट उपलब्ध होता. इंटरनेटवर वाद घालताना आम्हाला सावधगिरी बाळगावी लागली, कारण "आयपीद्वारे गणना करणे" बद्दल विनोद करणे थांबले आहे. तसे, फार पूर्वी एक घोटाळा झाला नाही प्रदाता Akado सह, ज्याने त्याच्या सर्व क्लायंटचा वैयक्तिक डेटा whois मध्ये ठेवण्याचा निर्णय घेतला.

कायमचा IP पत्ता वि DynDNS

तुम्ही कायमस्वरूपी आयपी अॅड्रेस मिळवण्यास व्यवस्थापित केले असल्यास ते चांगले आहे - नंतर तुम्ही सर्व डोमेन नावे सहजपणे त्यावर निर्देशित करू शकता आणि त्याबद्दल विसरू शकता, परंतु हे नेहमीच शक्य नव्हते. अनेक मोठ्या फेडरल-स्केल एडीएसएल प्रदात्यांनी क्लायंटला केवळ सत्राच्या कालावधीसाठी वास्तविक IP पत्ता दिला, म्हणजेच तो दिवसातून एकदा बदलू शकतो, किंवा मॉडेम रीबूट झाला असेल किंवा कनेक्शन गमावले असेल. या प्रकरणात, Dyn (डायनॅमिक) DNS सेवा बचावासाठी आल्या. सर्वात लोकप्रिय सेवा Dyn.com, जे बर्याच काळासाठी विनामूल्य होते, झोनमध्ये सबडोमेन मिळवणे शक्य झाले *.dyndns.org, जे IP पत्ता बदलल्यावर त्वरीत अद्यतनित केले जाऊ शकते. क्लायंटच्या बाजूची एक विशेष स्क्रिप्ट सतत DynDNS सर्व्हरवर ठोठावते आणि जर त्याचा आउटगोइंग पत्ता बदलला तर नवीन पत्ता त्वरित सबडोमेनच्या A-रेकॉर्डमध्ये स्थापित केला जातो.

बंद पोर्ट आणि प्रतिबंधित प्रोटोकॉल

अनेक प्रदाते, विशेषत: मोठे ADSL, वापरकर्ते त्यांच्या पत्त्यांवर कोणत्याही सार्वजनिक सेवा होस्ट करण्याच्या विरोधात होते, म्हणून त्यांनी HTTP सारख्या लोकप्रिय पोर्टवर येणारे कनेक्शन प्रतिबंधित केले. काउंटर-स्ट्राइक आणि हाफ-लाइफ यांसारखी गेम सर्व्हरची पोर्ट्स प्रदात्याने अवरोधित केलेली प्रकरणे ज्ञात आहेत. ही प्रथा आजही लोकप्रिय आहे, ज्यामुळे कधीकधी समस्या उद्भवतात. उदाहरणार्थ, जवळजवळ सर्व प्रदाते व्हायरसचा प्रसार रोखण्यासाठी RPC आणि NetBios Windows पोर्ट (135-139 आणि 445) ब्लॉक करतात, तसेच ईमेल SMTP, POP3, IMAP प्रोटोकॉलसाठी वारंवार येणारे पोर्ट.

इंटरनेट व्यतिरिक्त IP टेलिफोनी सेवा प्रदान करणारे प्रदाते ग्राहकांना केवळ त्यांच्या टेलिफोनी सेवा वापरण्यास भाग पाडण्यासाठी SIP प्रोटोकॉल पोर्ट अवरोधित करतात.

पीटीआर आणि मेल पाठवणे

तुमचा स्वतःचा मेल सर्व्हर होस्ट करणे हा एक वेगळा मोठा विषय आहे. आपल्या पलंगाखाली वैयक्तिक ईमेल सर्व्हर ठेवणे जे पूर्णपणे आपल्या नियंत्रणाखाली आहे ही एक अतिशय मोहक कल्पना आहे. परंतु व्यवहारात अंमलबजावणी नेहमीच शक्य नसते. बर्‍याच होम आयएसपी आयपी पत्त्याच्या श्रेणी स्पॅम सूचीवर कायमस्वरूपी अवरोधित केल्या आहेत (पॉलिसी ब्लॉक लिस्ट), त्यामुळे मेल सर्व्हर घर पुरवठादारांच्या IP पत्त्यांवरून येणारे SMTP कनेक्शन स्वीकारण्यास नकार देतात. परिणामी, अशा सर्व्हरवरून पत्र पाठवणे जवळजवळ अशक्य होते.

याव्यतिरिक्त, यशस्वीरित्या मेल पाठविण्यासाठी, आयपी पत्त्यावर योग्य पीटीआर रेकॉर्ड स्थापित करणे आवश्यक होते, म्हणजे, आयपी पत्त्याचे डोमेन नावामध्ये उलट रूपांतरण. बहुसंख्य प्रदाते केवळ विशेष कराराने किंवा स्वतंत्र करार पूर्ण करताना यास सहमती देतात.

आम्ही शेजाऱ्यांचे अंडर-बेड सर्व्हर शोधत आहोत

PTR रेकॉर्ड वापरून, आम्ही पाहू शकतो की आमच्या कोणत्या शेजाऱ्यांनी IP पत्त्यांद्वारे त्यांच्या IP साठी विशेष DNS रेकॉर्ड सेट करण्यास सहमती दर्शविली आहे. हे करण्यासाठी, आमच्या घराचा IP पत्ता घ्या आणि त्यासाठी कमांड चालवा कोण आहे, आणि आम्हाला प्रदात्याने क्लायंटला जारी केलेल्या पत्त्यांची श्रेणी मिळते. अशा अनेक श्रेणी असू शकतात, परंतु प्रयोगासाठी, एक तपासूया.

आमच्या बाबतीत, हे ऑनलाइन प्रदाता (रोस्टेलेकॉम) आहे. चल जाऊया 2ip.ru आणि आमचा IP पत्ता मिळवा:

तसे, ऑनलाइन अशा प्रदात्यांपैकी एक आहे जे नेहमी क्लायंटसाठी कायमस्वरूपी IP जारी करतात, अगदी समर्पित IP पत्ता सेवा नसतानाही. तथापि, पत्ता महिनाभर बदलू शकत नाही.

nmap वापरून संपूर्ण पत्ता श्रेणी 95.84.192.0/18 (सुमारे 16 हजार पत्ते) सोडवू. पर्याय -sL मूलत: सक्रियपणे होस्ट स्कॅन करत नाही, परंतु केवळ DNS क्वेरी पाठवते, त्यामुळे परिणामांमध्ये आम्हाला फक्त IP पत्त्याशी संबंधित डोमेन असलेल्या ओळी दिसतील.

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

जवळजवळ सर्व पत्त्यांवर मानक PTR रेकॉर्ड आहे broadband-address.ip.moscow.rt.ru यासह काही गोष्टी वगळता mx2.merpassa.ru. mx सबडोमेननुसार, हा एक मेल सर्व्हर (मेल एक्सचेंज) आहे. सेवेत हा पत्ता तपासण्याचा प्रयत्न करूया स्पॅमहॉस

हे पाहिले जाऊ शकते की संपूर्ण IP श्रेणी कायमस्वरूपी ब्लॉक सूचीवर आहे आणि या सर्व्हरवरून पाठविलेली पत्रे प्राप्तकर्त्यापर्यंत क्वचितच पोहोचतील. आउटगोइंग मेलसाठी सर्व्हर निवडताना हे लक्षात घ्या.

तुमच्या होम प्रदात्याच्या IP श्रेणीमध्ये मेल सर्व्हर ठेवणे नेहमीच वाईट कल्पना असते. अशा सर्व्हरला मेल पाठवण्यात आणि प्राप्त करण्यात समस्या असतील. जर तुमचा सिस्टम प्रशासक थेट ऑफिसच्या आयपी पत्त्यावर मेल सर्व्हर तैनात करण्याचा सल्ला देत असेल तर हे लक्षात ठेवा.
एकतर वास्तविक होस्टिंग किंवा ईमेल सेवा वापरा. अशा प्रकारे तुमची पत्रे आली आहेत की नाही हे तपासण्यासाठी तुम्हाला कमी वेळा कॉल करावा लागेल.

वायफाय राउटरवर होस्टिंग

रास्पबेरी पाई सारख्या सिंगल बोर्ड कॉम्प्युटरच्या आगमनाने, सिगारेटच्या पॅकच्या आकाराच्या डिव्हाइसवर वेबसाइट चालत असल्याचे पाहणे आश्चर्यकारक नाही, परंतु रास्पबेरी पाईच्या आधीही, उत्साही लोक थेट वायफाय राउटरवर मुख्यपृष्ठे चालवत होते!

पौराणिक WRT54G राउटर, ज्याने 2004 मध्ये OpenWRT प्रकल्प सुरू केला

Linksys WRT54G राउटर, ज्यावरून OpenWRT प्रकल्प सुरू झाला, त्यात USB पोर्ट नव्हते, परंतु कारागिरांना त्यात सोल्डर केलेल्या GPIO पिन सापडल्या ज्या SPI म्हणून वापरल्या जाऊ शकतात. अशा प्रकारे एक मोड दिसला जो डिव्हाइसमध्ये SD कार्ड जोडतो. यामुळे सर्जनशीलतेसाठी प्रचंड स्वातंत्र्य खुले झाले. तुम्ही संपूर्ण PHP देखील एकत्र ठेवू शकता! मला वैयक्तिकरित्या आठवते की, कसे सोल्डर करायचे हे माहित नसताना, मी या राउटरला SD कार्ड सोल्डर केले. नंतर, राउटरमध्ये यूएसबी पोर्ट दिसतील आणि तुम्ही फ्लॅश ड्राइव्ह टाकू शकता.

पूर्वी, इंटरनेटवर अनेक प्रकल्प होते जे संपूर्णपणे होम वायफाय राउटरवर लॉन्च केले गेले होते; खाली याबद्दल एक टीप असेल. दुर्दैवाने, मला एकही थेट साइट सापडली नाही. कदाचित तुम्हाला हे माहित असेल?

IKEA सारण्यांवरील सर्व्हर कॅबिनेट

एके दिवशी, कोणीतरी शोधून काढले की IKEA मधील एक लोकप्रिय कॉफी टेबल ज्याला अभाव म्हणतात ते मानक 19-इंच सर्व्हरसाठी रॅक म्हणून चांगले काम करते. $9 च्या किंमतीमुळे, हे टेबल होम डेटा सेंटर तयार करण्यासाठी खूप लोकप्रिय झाले आहे. ही स्थापना पद्धत म्हणतात रॅकचा अभाव.

Ikea Lakk टेबल सर्व्हर कॅबिनेटऐवजी आदर्श आहे

टेबल्स एकमेकांच्या वर एक स्टॅक केले जाऊ शकतात आणि वास्तविक सर्व्हर कॅबिनेट तयार करू शकतात. दुर्दैवाने, नाजूक लॅमिनेटेड चिपबोर्डमुळे, जड सर्व्हरमुळे टेबल वेगळे झाले. विश्वासार्हतेसाठी, ते धातूच्या कोपऱ्यांनी मजबूत केले गेले.

शाळेतील मुलांनी मला इंटरनेटपासून कसे वंचित ठेवले

अपेक्षेप्रमाणे, माझ्याकडे माझा स्वतःचा अंडर-बेड सर्व्हर देखील होता, ज्यावर गेम-संबंधित विषयासाठी समर्पित एक साधा मंच चालू होता. एके दिवशी, एका आक्रमक शाळकरी मुलाने, बंदीमुळे असमाधानी, त्याच्या साथीदारांना पटवून दिले आणि त्यांनी एकत्रितपणे त्यांच्या घरच्या संगणकावरून माझ्या फोरमला डीडीओएस करायला सुरुवात केली. त्या वेळी संपूर्ण इंटरनेट चॅनेल सुमारे 20 मेगाबिटचे असल्याने, त्यांनी माझ्या घरातील इंटरनेट पूर्णपणे पंगु करण्यात व्यवस्थापित केले. कोणत्याही फायरवॉल ब्लॉकिंगने मदत केली नाही, कारण चॅनेल पूर्णपणे संपले होते.
बाहेरून ते खूप मजेदार दिसत होते:

- हॅलो, तुम्ही मला ICQ वर उत्तर का देत नाही?
- माफ करा, इंटरनेट नाही, ते मला शोधण्याचा प्रयत्न करत आहेत.

प्रदात्याशी संपर्क साधून मदत झाली नाही, त्यांनी मला सांगितले की याला सामोरे जाण्याची जबाबदारी त्यांची नाही आणि ते फक्त माझ्या येणार्‍या रहदारीला पूर्णपणे अवरोधित करू शकतात. त्यामुळे हल्लेखोरांना कंटाळा येईपर्यंत मी दोन दिवस इंटरनेटशिवाय बसलो.

निष्कर्ष

ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P सारख्या होम सर्व्हरवर उपयोजित करता येणाऱ्या आधुनिक P2P सेवांची निवड असायला हवी होती. पण गेल्या काही वर्षांत माझे मत खूप बदलले आहे. माझा विश्वास आहे की घरच्या IP पत्त्यावर कोणत्याही सार्वजनिक सेवा होस्ट करणे, आणि विशेषत: ज्यामध्ये वापरकर्ता सामग्री डाउनलोड करणे समाविष्ट आहे, अपार्टमेंटमध्ये राहणाऱ्या सर्व रहिवाशांसाठी एक अन्यायकारक धोका निर्माण करतो. आता मी तुम्हाला इंटरनेटवरून इनकमिंग कनेक्शनला शक्य तितक्या प्रतिबंधित करण्याचा सल्ला देतो, समर्पित IP पत्ते सोडून द्या आणि तुमचे सर्व प्रकल्प इंटरनेटवरील रिमोट सर्व्हरवर ठेवा.

Instagram वर आमच्या विकसकाचे अनुसरण करा

स्त्रोत: www.habr.com

अंडरबेड होस्टिंग: होम होस्टिंगचा भयानक सराव