🥇अन्डरबेड होस्टिंग: होम होस्टिंगको डरलाग्दो अभ्यास

"अन्डरबेड" होस्टिङ एक साधारण आवासीय अपार्टमेन्टमा अवस्थित र गृह इन्टरनेट च्यानलमा जडान गरिएको सर्भरको लागि अपशब्द नाम हो। त्यस्ता सर्भरहरूले सामान्यतया सार्वजनिक FTP सर्भर, मालिकको गृह पृष्ठ, र कहिलेकाहीँ अन्य परियोजनाहरूको लागि सम्पूर्ण होस्टिङ होस्ट गर्दछ। यो घटना एक समर्पित च्यानल मार्फत किफायती घर इन्टरनेट को उदय को प्रारम्भिक दिन मा सामान्य थियो, जब डाटा केन्द्र मा एक समर्पित सर्भर भाडा धेरै महँगो थियो, र भर्चुअल सर्भर अझै व्यापक र पर्याप्त सुविधाजनक थिएन।

प्रायः, पुरानो कम्प्युटर "अन्डरबेड" सर्भरको लागि आवंटित गरिएको थियो, जसमा सबै फेला परेका हार्ड ड्राइभहरू स्थापना गरिएका थिए। यसले गृह राउटर र फायरवालको रूपमा पनि काम गर्न सक्छ। प्रत्येक स्वाभिमानी टेलिकम कर्मचारीको घरमा यस्तो सर्भर छ भन्ने पक्का थियो।

किफायती क्लाउड सेवाहरूको आगमनको साथ, गृह सर्भरहरू कम लोकप्रिय भएका छन्, र आज आवासीय अपार्टमेन्टहरूमा फेला पार्न सकिने सबैभन्दा धेरै फोटो एल्बमहरू, चलचित्रहरू र ब्याकअपहरू भण्डारण गर्नको लागि NAS हो।

लेखले गृह सर्भरहरूसँग सम्बन्धित जिज्ञासु केसहरू र तिनीहरूका प्रशासकहरूले सामना गर्ने समस्याहरूको बारेमा छलफल गर्दछ। आउनुहोस् यो घटना यी दिनहरू कस्तो देखिन्छ र आज तपाइँ आफ्नो निजी सर्भरमा होस्ट गर्न सक्ने रोचक चीजहरू छनौट गर्नुहोस्।

Novaya Kakhovka मा गृह नेटवर्क सर्भरहरू। साइट nag.ru बाट फोटो

सही IP ठेगाना

गृह सर्भरको लागि मुख्य आवश्यकता वास्तविक आईपी ठेगानाको उपस्थिति थियो, त्यो हो, इन्टरनेटबाट राउटेबल। धेरै प्रदायकहरूले व्यक्तिहरूको लागि यस्तो सेवा प्रदान गर्दैनन्, र यो विशेष सम्झौता मार्फत प्राप्त गर्नुपर्थ्यो। प्राय: प्रदायकले समर्पित आईपीको प्रावधानको लागि छुट्टै सम्झौता गर्न आवश्यक हुन्छ। कहिलेकाहीँ यस प्रक्रियामा मालिकको लागि छुट्टै NIC ह्यान्डल सिर्जना गर्न पनि समावेश हुन्छ, जसको फलस्वरूप उसको पूरा नाम र घरको ठेगाना प्रत्यक्ष रूपमा Whois आदेश प्रयोग गरेर उपलब्ध हुन्थ्यो। यहाँ हामीले इन्टरनेटमा बहस गर्दा होसियार हुनुपर्दछ, किनकि "IP द्वारा गणना" को बारेमा मजाक मजाक हुन बन्द भयो। खैर, धेरै पहिले त्यहाँ एक घोटाला थियो प्रदायक Akado संग, जसले आफ्ना सबै ग्राहकहरूको व्यक्तिगत डाटा whois मा राख्ने निर्णय गर्यो।

स्थायी IP ठेगाना बनाम DynDNS

यो राम्रो छ यदि तपाइँ स्थायी आईपी ठेगाना प्राप्त गर्न व्यवस्थित गर्नुभयो - त्यसपछि तपाइँ सजिलैसँग सबै डोमेन नामहरू यसमा निर्देशित गर्न सक्नुहुन्छ र यसको बारेमा बिर्सन सक्नुहुन्छ, तर यो सधैं सम्भव थिएन। धेरै ठूला संघीय मापन ADSL प्रदायकहरूले ग्राहकहरूलाई सत्रको अवधिको लागि मात्र वास्तविक आईपी ठेगाना दिए, त्यो हो, यो दिनमा एक पटक परिवर्तन हुन सक्छ, वा यदि मोडेम रिबुट भयो वा जडान हराएको थियो। यस अवस्थामा, Dyn (गतिशील) DNS सेवाहरू उद्धारमा आए। सबैभन्दा लोकप्रिय सेवा Dyn.com, जुन लामो समयको लागि नि: शुल्क थियो, यो क्षेत्रमा सबडोमेन प्राप्त गर्न सम्भव बनायो *.dyndns.org, जुन आईपी ठेगाना परिवर्तन हुँदा छिटो अद्यावधिक गर्न सकिन्छ। ग्राहक पक्षमा एक विशेष स्क्रिप्टले DynDNS सर्भरमा लगातार दस्तक दियो, र यदि यसको बहिर्गमन ठेगाना परिवर्तन भयो भने, नयाँ ठेगाना तुरुन्तै सबडोमेनको A-रेकर्डमा स्थापना भयो।

बन्द पोर्टहरू र निषेधित प्रोटोकलहरू

धेरै प्रदायकहरू, विशेष गरी ठूला ADSL, प्रयोगकर्ताहरू तिनीहरूको ठेगानाहरूमा कुनै पनि सार्वजनिक सेवाहरू होस्ट गर्ने विरुद्ध थिए, त्यसैले तिनीहरूले HTTP जस्ता लोकप्रिय पोर्टहरूमा आगमन जडानहरू निषेध गरे। त्यहाँ प्रदायकहरूले काउन्टर-स्ट्राइक र हाफ-लाइफ जस्ता गेम सर्भरहरूको पोर्टहरू अवरुद्ध गरेको ज्ञात केसहरू छन्। यो अभ्यास आज पनि लोकप्रिय छ, जसले कहिलेकाहीं समस्या निम्त्याउँछ। उदाहरणका लागि, लगभग सबै प्रदायकहरूले भाइरसको फैलावट रोक्न RPC र NetBios Windows पोर्टहरू (135-139 र 445) ब्लक गर्छन्, साथै इमेल SMTP, POP3, IMAP प्रोटोकलका लागि बारम्बार आउने पोर्टहरू।

इन्टरनेटको अतिरिक्त आईपी टेलिफोनी सेवाहरू प्रदान गर्ने प्रदायकहरूले ग्राहकहरूलाई उनीहरूको टेलिफोनी सेवाहरू मात्र प्रयोग गर्न बाध्य पार्न SIP प्रोटोकल पोर्टहरू ब्लक गर्न मन पराउँछन्।

PTR र मेल पठाउने

तपाईंको आफ्नै मेल सर्भर होस्टिंग एक अलग ठूलो विषय हो। तपाइँको ओछ्यान मुनि एक व्यक्तिगत इमेल सर्भर राख्नु जुन तपाइँको नियन्त्रण अन्तर्गत छ एक धेरै आकर्षक विचार हो। तर व्यवहारमा कार्यान्वयन हुन सकेन । अधिकांश गृह ISP IP ठेगाना दायराहरू स्थायी रूपमा स्प्याम सूचीहरूमा अवरुद्ध छन् (नीति ब्लक सूची), त्यसैले मेल सर्भरहरूले घर प्रदायकहरूको IP ठेगानाहरूबाट आगमन SMTP जडानहरू स्वीकार गर्न अस्वीकार गर्छन्। फलस्वरूप, यस्तो सर्भरबाट पत्र पठाउन लगभग असम्भव थियो।

थप रूपमा, सफलतापूर्वक मेल पठाउनको लागि, आईपी ठेगानामा सही PTR रेकर्ड स्थापना गर्न आवश्यक थियो, त्यो हो, आईपी ठेगानालाई डोमेन नाममा उल्टो रूपान्तरण। धेरै जसो प्रदायकहरूले विशेष सम्झौताको साथ वा छुट्टै सम्झौता सम्पन्न गर्दा मात्र यसमा सहमत भए।

हामी छिमेकीहरूको अन्डर-बेड सर्भरहरू खोजिरहेका छौं

PTR रेकर्डहरू प्रयोग गरेर, हामी IP ठेगानाहरूद्वारा हाम्रा कुन-कुन छिमेकीहरूले उनीहरूको IP को लागि विशेष DNS रेकर्ड सेटअप गर्न सहमत भएका छन् भनेर देख्न सक्छौं। यो गर्नको लागि, हाम्रो घरको आईपी ठेगाना लिनुहोस् र यसको लागि आदेश चलाउनुहोस् को हो, र हामीले ठेगानाहरूको दायरा पाउँछौं जुन प्रदायकले ग्राहकहरूलाई मुद्दा दिन्छ। त्यहाँ यस्ता धेरै दायराहरू हुन सक्छन्, तर प्रयोगको लागि, एउटा जाँच गरौं।

हाम्रो मामला मा, यो अनलाइन प्रदायक (Rostelecom) हो। जाऔं 2ip.ru र हाम्रो IP ठेगाना प्राप्त गर्नुहोस्:

वैसे, अनलाइन ती प्रदायकहरू मध्ये एक हो जसले सधैं ग्राहकहरूलाई स्थायी आईपी जारी गर्दछ, समर्पित आईपी ठेगाना सेवा बिना पनि। यद्यपि, ठेगाना महिनौंसम्म परिवर्तन नहुन सक्छ।

nmap प्रयोग गरेर सम्पूर्ण ठेगाना दायरा 95.84.192.0/18 (लगभग 16 हजार ठेगानाहरू) समाधान गरौं। विकल्प -sL अनिवार्य रूपमा सक्रिय रूपमा होस्टहरू स्क्यान गर्दैन, तर केवल DNS प्रश्नहरू पठाउँदछ, त्यसैले नतिजाहरूमा हामीले IP ठेगानासँग सम्बन्धित डोमेन समावेश गर्ने लाइनहरू मात्र देख्नेछौं।

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

लगभग सबै ठेगानाहरूसँग मानक PTR रेकर्ड छ broadband-address.ip.moscow.rt.ru केहि चीजहरू बाहेक, सहित mx2.merpassa.ru। mx सबडोमेन द्वारा न्याय गर्दै, यो एक मेल सर्भर (मेल एक्सचेंज) हो। सेवामा यो ठेगाना जाँच गर्ने प्रयास गरौं स्पामहाउस

यो देख्न सकिन्छ कि सम्पूर्ण IP दायरा स्थायी ब्लक सूचीमा छ, र यो सर्भरबाट पठाइएका पत्रहरू प्राप्तकर्तामा विरलै पुग्छन्। बाहिर जाने मेलको लागि सर्भर छनौट गर्दा यसलाई ध्यानमा राख्नुहोस्।

तपाईको गृह प्रदायकको आईपी दायरामा मेल सर्भर राख्नु सधैं खराब विचार हो। यस्तो सर्भरमा मेल पठाउन र प्राप्त गर्न समस्या हुनेछ। यदि तपाइँको प्रणाली प्रशासकले अफिसको आईपी ठेगानामा सिधै मेल सर्भर डिप्लोय गर्ने सुझाव दिन्छ भने यो दिमागमा राख्नुहोस्।
या त वास्तविक होस्टिङ वा इमेल सेवा प्रयोग गर्नुहोस्। यस तरिकाले तपाईका पत्रहरू आइपुगेको छ कि छैन भनेर जाँच गर्न तपाईले कम पटक फोन गर्नु पर्नेछ।

WiFi राउटरमा होस्टिंग

रास्पबेरी पाई जस्ता एकल बोर्ड कम्प्युटरहरूको आगमनको साथ, सिगरेट प्याकको आकारको उपकरणमा चलिरहेको वेबसाइट देख्नु अचम्मको कुरा होइन, तर रास्पबेरी पाई भन्दा पहिले पनि, उत्साहीहरूले गृह पृष्ठहरू सीधा WiFi राउटरमा चलाउँदै थिए!

पौराणिक WRT54G राउटर, जसले 2004 मा OpenWRT परियोजना सुरु गर्यो

Linksys WRT54G राउटर, जसबाट OpenWRT परियोजना सुरु भयो, USB पोर्टहरू थिएनन्, तर कारीगरहरूले यसमा सोल्डर गरिएको GPIO पिनहरू भेट्टाए जुन SPI को रूपमा प्रयोग गर्न सकिन्छ। यसरी एक मोड देखा पर्‍यो जसले उपकरणमा SD कार्ड थप्छ। यसले रचनात्मकताको लागि ठूलो स्वतन्त्रता खोल्यो। तपाईले सम्पूर्ण PHP सँगै राख्न सक्नुहुन्छ! मलाई व्यक्तिगत रूपमा याद छ कि कसरी सोल्डर गर्ने भनेर थाहा नपाई, मैले यस राउटरमा SD कार्ड सोल्डर गरें। पछि, USB पोर्टहरू राउटरहरूमा देखा पर्नेछ र तपाईं सजिलै फ्लैश ड्राइव सम्मिलित गर्न सक्नुहुन्छ।

पहिले, इन्टरनेटमा धेरै परियोजनाहरू थिए जुन पूर्ण रूपमा घरको वाइफाइ राउटरमा सुरू गरिएको थियो; तल यस बारे एक टिप्पणी हुनेछ। दुर्भाग्यवश, मैले एउटै लाइभ साइट फेला पार्न सकिन। सायद तपाईलाई यी थाहा छ?

IKEA तालिकाहरूबाट सर्भर क्याबिनेटहरू

एक दिन, कसैले पत्ता लगायो कि IKEA बाट लोकप्रिय कफी टेबल लाई Lack भनिन्छ मानक 19-इन्च सर्भरहरूको लागि र्याकको रूपमा राम्रो काम गर्दछ। यसको मूल्य $9 को कारणले गर्दा, यो तालिका घर डेटा केन्द्रहरू सिर्जना गर्न धेरै लोकप्रिय भएको छ। यो स्थापना विधि भनिन्छ र्याकको अभाव.

Ikea Lakk तालिका सर्भर क्याबिनेटको सट्टा आदर्श हो

टेबलहरू अर्कोको शीर्षमा स्ट्याक गर्न सकिन्छ र वास्तविक सर्भर क्याबिनेटहरू सिर्जना गर्न सकिन्छ। दुर्भाग्यवश, नाजुक टुक्रा टुक्रा चिपबोर्डको कारणले, भारी सर्भरहरूले टेबुलहरू खस्नुभयो। विश्वसनीयता को लागी, तिनीहरू धातु कोने संग प्रबलित थिए।

कसरी स्कूली बच्चाहरूले मलाई इन्टरनेटबाट वञ्चित गरे

अपेक्षित रूपमा, मसँग मेरो आफ्नै अन्डर-बेड सर्भर पनि थियो, जसमा एक साधारण फोरम चलिरहेको थियो, खेल-सम्बन्धित विषयलाई समर्पित। एक दिन, एक आक्रामक स्कूली केटा, प्रतिबन्धबाट असन्तुष्ट, आफ्ना साथीहरूलाई मनाउन थाले, र तिनीहरूले आफ्नो घरको कम्प्युटरबाट मेरो फोरम DDoS गर्न थाले। त्यस समयमा सम्पूर्ण इन्टरनेट च्यानल लगभग 20 मेगाबिट भएकोले, तिनीहरूले मेरो घरको इन्टरनेटलाई पूर्ण रूपमा पक्षाघात गर्न व्यवस्थित गरे। कुनै फायरवाल अवरुद्धले मद्दत गरेन, किनभने च्यानल पूर्ण रूपमा समाप्त भएको थियो।
बाहिरबाट यो धेरै हास्यास्पद देखिन्थ्यो:

- नमस्ते, तपाईले मलाई ICQ मा किन जवाफ दिनुहुन्न?
- माफ गर्नुहोस्, त्यहाँ इन्टरनेट छैन, तिनीहरूले मलाई खोज्दैछन्।

प्रदायकलाई सम्पर्क गर्दा मद्दत गरेन, तिनीहरूले मलाई भने कि यो यससँग सम्झौता गर्ने जिम्मेवारी होइन, र तिनीहरूले मात्र मेरो आगमन ट्राफिकलाई पूर्ण रूपमा रोक्न सक्छन्। त्यसैले आक्रमणकारीहरूले थकित नहोउन्जेल म दुई दिन इन्टरनेट बिना नै बसें।

निष्कर्षमा

ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P जस्ता गृह सर्भरमा प्रयोग गर्न सकिने आधुनिक P2P सेवाहरूको चयन हुनुपर्थ्यो। तर पछिल्ला दुई वर्षमा मेरो विचारमा धेरै परिवर्तन आएको छ। मलाई विश्वास छ कि घरको IP ठेगानामा कुनै पनि सार्वजनिक सेवाहरू होस्ट गर्ने, र विशेष गरी जसमा प्रयोगकर्ता सामग्री डाउनलोड गर्ने समावेश छ, अपार्टमेन्टमा बस्ने सबै बासिन्दाहरूको लागि अनुचित जोखिम सिर्जना गर्दछ। अब म तपाईंलाई सकेसम्म इन्टरनेटबाट आगमन जडानहरू निषेध गर्न सल्लाह दिन्छु, समर्पित आईपी ठेगानाहरू त्याग्नुहोस्, र इन्टरनेटमा रिमोट सर्भरहरूमा तपाइँका सबै परियोजनाहरू राख्नुहोस्।

इन्स्टाग्राममा हाम्रो विकासकर्तालाई पछ्याउनुहोस्

स्रोत: www.habr.com

अन्डरबेड होस्टिंग: गृह होस्टिंगको डरलाग्दो अभ्यास