انڈر بیڈ ہوسٹنگ: ہوم ہوسٹنگ کا ڈراونا پریکٹس

"انڈر بیڈ" ہوسٹنگ ایک عام رہائشی اپارٹمنٹ میں واقع اور گھریلو انٹرنیٹ چینل سے منسلک سرور کے لیے ایک بول چال کا نام ہے۔ اس طرح کے سرورز عام طور پر ایک عوامی FTP سرور، مالک کا ہوم پیج، اور بعض اوقات دوسرے پروجیکٹس کے لیے پوری ہوسٹنگ کی میزبانی کرتے ہیں۔ یہ رجحان ایک وقف شدہ چینل کے ذریعے سستی گھریلو انٹرنیٹ کے ظہور کے ابتدائی دنوں میں عام تھا، جب ڈیٹا سینٹر میں ایک سرشار سرور کرائے پر لینا بہت مہنگا تھا، اور ورچوئل سرورز ابھی تک وسیع اور آسان نہیں تھے۔

اکثر، ایک پرانا کمپیوٹر "انڈر بیڈ" سرور کے لیے مختص کیا جاتا تھا، جس میں تمام ہارڈ ڈرائیوز انسٹال کی جاتی تھیں۔ یہ ہوم روٹر اور فائر وال کے طور پر بھی کام کر سکتا ہے۔ ٹیلی کام کے ہر غیرت مند ملازم کے گھر میں ایسا سرور ہونا یقینی تھا۔

سستی کلاؤڈ سروسز کی آمد کے ساتھ، ہوم سرورز کم مقبول ہو گئے ہیں، اور آج جو سب سے زیادہ رہائشی اپارٹمنٹس میں پایا جا سکتا ہے وہ فوٹو البمز، موویز اور بیک اپ کو ذخیرہ کرنے کے لیے NAS ہے۔

مضمون میں ہوم سرورز سے وابستہ متجسس معاملات اور ان کے منتظمین کو درپیش مسائل پر بحث کی گئی ہے۔ آئیے دیکھتے ہیں کہ یہ رجحان ان دنوں کیسا لگتا ہے اور منتخب کریں کہ آج آپ اپنے نجی سرور پر کن دلچسپ چیزوں کی میزبانی کر سکتے ہیں۔

Novaya Kakhovka میں ہوم نیٹ ورک سرورز۔ سائٹ nag.ru سے تصویر

درست آئی پی ایڈریس

ہوم سرور کے لیے بنیادی ضرورت ایک حقیقی IP ایڈریس کی موجودگی تھی، یعنی انٹرنیٹ سے روٹیبل۔ بہت سے فراہم کنندگان نے افراد کے لیے ایسی سروس فراہم نہیں کی تھی، اور اسے ایک خصوصی معاہدے کے ذریعے حاصل کیا جانا تھا۔ اکثر فراہم کنندہ کو وقف شدہ IP کی فراہمی کے لیے ایک علیحدہ معاہدہ کرنے کی ضرورت ہوتی ہے۔ بعض اوقات اس طریقہ کار میں مالک کے لیے علیحدہ NIC ہینڈل بنانا بھی شامل ہوتا ہے، جس کے نتیجے میں اس کا پورا نام اور گھر کا پتہ Whois کمانڈ کا استعمال کرتے ہوئے براہ راست دستیاب ہوتا تھا۔ یہاں ہمیں انٹرنیٹ پر بحث کرتے وقت محتاط رہنا پڑتا ہے، کیونکہ "آئی پی کے حساب سے حساب لگانا" کے بارے میں مذاق ایک مذاق بن کر رہ گیا ہے۔ ویسے، اتنی دیر پہلے ایک سکینڈل نہیں تھا فراہم کنندہ اکاڈو کے ساتھجس نے اپنے تمام کلائنٹس کا ذاتی ڈیٹا whois میں رکھنے کا فیصلہ کیا۔

مستقل IP ایڈریس بمقابلہ DynDNS

یہ اچھا ہے اگر آپ مستقل IP ایڈریس حاصل کرنے میں کامیاب ہو گئے - پھر آپ آسانی سے تمام ڈومین ناموں کو اس پر بھیج سکتے ہیں اور اسے بھول سکتے ہیں، لیکن یہ ہمیشہ ممکن نہیں تھا۔ بہت سے بڑے وفاقی پیمانے پر ADSL فراہم کنندگان نے کلائنٹس کو صرف سیشن کے دورانیے کے لیے ایک حقیقی IP ایڈریس دیا، یعنی یہ دن میں ایک بار تبدیل ہو سکتا ہے، یا اگر موڈیم دوبارہ شروع ہو جائے یا کنکشن منقطع ہو جائے۔ اس معاملے میں، Dyn (متحرک) DNS خدمات بچاؤ میں آئیں۔ سب سے زیادہ مقبول سروس ڈین ڈاٹ کام۔، جو ایک طویل عرصے سے مفت تھا، نے زون میں ذیلی ڈومین حاصل کرنا ممکن بنایا *.dyndns.org، جسے IP ایڈریس تبدیل ہونے پر تیزی سے اپ ڈیٹ کیا جا سکتا ہے۔ کلائنٹ کی طرف سے ایک خصوصی اسکرپٹ DynDNS سرور پر مسلسل دستک دیتا ہے، اور اگر اس کا باہر جانے والا پتہ تبدیل ہو جاتا ہے، تو نیا پتہ فوری طور پر ذیلی ڈومین کے A-ریکارڈ میں انسٹال ہو جاتا ہے۔

بند بندرگاہیں اور ممنوعہ پروٹوکول

بہت سے فراہم کنندگان، خاص طور پر بڑے ADSL، اپنے پتوں پر کسی بھی عوامی خدمات کی میزبانی کرنے والے صارفین کے خلاف تھے، اس لیے انہوں نے HTTP جیسی مقبول بندرگاہوں سے آنے والے کنکشنز کو ممنوع قرار دیا۔ ایسے معلوم معاملات ہیں جہاں فراہم کنندگان نے گیم سرورز کی بندرگاہوں کو بلاک کر دیا ہے، جیسے کاؤنٹر اسٹرائیک اور ہاف لائف۔ یہ رواج آج بھی مقبول ہے جو بعض اوقات مسائل کا باعث بنتا ہے۔ مثال کے طور پر، تقریباً تمام فراہم کنندگان RPC اور NetBios ونڈوز پورٹس (135-139 اور 445) کو وائرس کے پھیلاؤ کو روکنے کے لیے، نیز ای میل SMTP، POP3، IMAP پروٹوکول کے لیے اکثر آنے والی بندرگاہوں کو روکتے ہیں۔

وہ فراہم کنندگان جو انٹرنیٹ کے علاوہ IP ٹیلی فونی خدمات فراہم کرتے ہیں وہ SIP پروٹوکول پورٹس کو بلاک کرنا پسند کرتے ہیں تاکہ کلائنٹس کو صرف ان کی ٹیلی فونی خدمات استعمال کرنے پر مجبور کیا جا سکے۔

پی ٹی آر اور میل بھیجنا

آپ کے اپنے میل سرور کی میزبانی ایک الگ بڑا موضوع ہے۔ ایک ذاتی ای میل سرور کو اپنے بستر کے نیچے رکھنا جو مکمل طور پر آپ کے کنٹرول میں ہو ایک بہت ہی دلکش خیال ہے۔ لیکن عملی طور پر عمل درآمد ہمیشہ ممکن نہیں تھا۔ زیادہ تر ہوم آئی ایس پی آئی پی ایڈریس رینج اسپام لسٹوں پر مستقل طور پر مسدود ہیں (پالیسی بلاک لسٹ)، لہذا میل سرورز صرف گھر فراہم کرنے والوں کے IP پتوں سے آنے والے SMTP کنکشنز کو قبول کرنے سے انکار کر دیتے ہیں۔ نتیجتاً ایسے سرور سے خط بھیجنا تقریباً ناممکن تھا۔

اس کے علاوہ، کامیابی سے میل بھیجنے کے لیے، IP ایڈریس پر درست PTR ریکارڈ انسٹال کرنا ضروری تھا، یعنی IP ایڈریس کو ڈومین نام میں تبدیل کرنا۔ فراہم کنندگان کی اکثریت نے صرف ایک خاص معاہدے کے ساتھ یا علیحدہ معاہدہ کرنے پر اتفاق کیا۔

ہم پڑوسیوں کے انڈر بیڈ سرورز تلاش کر رہے ہیں۔

پی ٹی آر ریکارڈز کا استعمال کرتے ہوئے، ہم دیکھ سکتے ہیں کہ آئی پی ایڈریس کے ذریعے ہمارے کون سے پڑوسیوں نے اپنے آئی پی کے لیے خصوصی ڈی این ایس ریکارڈ قائم کرنے پر اتفاق کیا ہے۔ ایسا کرنے کے لیے، ہمارے گھر کا آئی پی ایڈریس لیں اور اس کے لیے کمانڈ چلائیں۔ کون ہے، اور ہمیں پتے کی حد ملتی ہے جو فراہم کنندہ گاہکوں کو جاری کرتا ہے۔ اس طرح کے کئی سلسلے ہو سکتے ہیں، لیکن تجربے کی خاطر، آئیے ایک کو چیک کرتے ہیں۔

ہمارے معاملے میں، یہ آن لائن فراہم کنندہ (Rostelecom) ہے۔ چلو چلتے ہیں 2ip.ru اور ہمارا آئی پی ایڈریس حاصل کریں:

ویسے، آن لائن ان فراہم کنندگان میں سے ایک ہے جو کلائنٹس کو ہمیشہ مستقل IP جاری کرتا ہے، یہاں تک کہ کسی وقف IP ایڈریس سروس کے بغیر۔ تاہم، پتہ مہینوں تک نہیں بدل سکتا۔

آئیے nmap کا استعمال کرتے ہوئے ایڈریس کی پوری حد 95.84.192.0/18 (تقریباً 16 ہزار پتے) کو حل کریں۔ آپشن -sL بنیادی طور پر میزبانوں کو فعال طور پر اسکین نہیں کرتا ہے، لیکن صرف DNS سوالات بھیجتا ہے، لہذا نتائج میں ہم صرف IP ایڈریس کے ساتھ منسلک ڈومین پر مشتمل لائنیں دیکھیں گے۔

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

تقریباً تمام پتوں کا معیاری پی ٹی آر ریکارڈ ہوتا ہے۔ broadband-address.ip.moscow.rt.ru سوائے چند چیزوں کے، بشمول mx2.merpassa.ru. ایم ایکس ذیلی ڈومین کے مطابق، یہ ایک میل سرور (میل ایکسچینج) ہے۔ آئیے سروس میں اس ایڈریس کو چیک کرنے کی کوشش کرتے ہیں۔ سپیم ہاؤس

یہ دیکھا جا سکتا ہے کہ پوری IP رینج مستقل بلاک لسٹ میں ہے، اور اس سرور سے بھیجے گئے خطوط وصول کنندہ تک شاذ و نادر ہی پہنچیں گے۔ آؤٹ گوئنگ میل کے لیے سرور کا انتخاب کرتے وقت اس کو مدنظر رکھیں۔

میل سرور کو اپنے گھر فراہم کرنے والے کی IP رینج میں رکھنا ہمیشہ برا خیال ہوتا ہے۔ اس طرح کے سرور کو میل بھیجنے اور وصول کرنے میں دشواری ہوگی۔ اسے ذہن میں رکھیں اگر آپ کا سسٹم ایڈمنسٹریٹر ایک میل سرور کو براہ راست دفتر کے IP ایڈریس پر تعینات کرنے کا مشورہ دیتا ہے۔
اصلی ہوسٹنگ یا ای میل سروس استعمال کریں۔ اس طرح آپ کو یہ چیک کرنے کے لیے کہ آیا آپ کے خطوط آچکے ہیں کم کثرت سے فون کرنا پڑے گا۔

وائی ​​فائی راؤٹر پر ہوسٹنگ

Raspberry Pi جیسے سنگل بورڈ کمپیوٹرز کی آمد کے ساتھ، کسی ڈیوائس پر سگریٹ کے پیکٹ کے سائز کی ویب سائٹ کو چلتے ہوئے دیکھنا حیران کن نہیں ہے، لیکن Raspberry Pi سے پہلے بھی، شائقین ہوم پیجز کو براہ راست وائی فائی راؤٹر پر چلا رہے تھے!

افسانوی WRT54G راؤٹر، جس نے 2004 میں OpenWRT پروجیکٹ شروع کیا تھا۔

Linksys WRT54G راؤٹر، جس سے OpenWRT پروجیکٹ شروع ہوا، میں USB پورٹ نہیں تھے، لیکن کاریگروں کو اس میں سولڈرڈ GPIO پن ملے جنہیں SPI کے طور پر استعمال کیا جا سکتا تھا۔ اس طرح ایک موڈ نمودار ہوا جو آلہ میں SD کارڈ شامل کرتا ہے۔ اس سے تخلیقی صلاحیتوں کے لیے بے پناہ آزادی کھل گئی۔ یہاں تک کہ آپ پوری پی ایچ پی کو بھی اکٹھا کر سکتے ہیں! مجھے ذاتی طور پر یاد ہے کہ کس طرح سولڈر کرنے کا طریقہ جانے بغیر، میں نے اس راؤٹر پر ایک SD کارڈ سولڈر کیا۔ بعد میں، USB پورٹس راؤٹرز میں ظاہر ہوں گے اور آپ آسانی سے فلیش ڈرائیو ڈال سکتے ہیں۔

اس سے پہلے انٹرنیٹ پر کئی ایسے پروجیکٹس تھے جو مکمل طور پر ہوم وائی فائی راؤٹر پر شروع کیے گئے تھے، ذیل میں اس کے بارے میں ایک نوٹ دیا جائے گا۔ بدقسمتی سے، مجھے ایک بھی لائیو سائٹ نہیں مل سکی۔ شاید آپ یہ جانتے ہیں؟

IKEA میزوں سے سرور کیبنٹس

ایک دن، کسی نے دریافت کیا کہ IKEA کی ایک مقبول کافی ٹیبل جس کو Lack کہا جاتا ہے، معیاری 19 انچ سرورز کے لیے ایک ریک کے طور پر اچھی طرح کام کرتا ہے۔ $9 کی قیمت کی وجہ سے، یہ ٹیبل ہوم ڈیٹا سینٹرز بنانے کے لیے بہت مشہور ہو گیا ہے۔ یہ تنصیب کا طریقہ کہا جاتا ہے ریک کی کمی.

Ikea Lakk ٹیبل سرور کیبنٹ کے بجائے مثالی ہے۔

میزیں ایک دوسرے کے اوپر رکھی جا سکتی ہیں اور حقیقی سرور کیبینٹ بنا سکتی ہیں۔ بدقسمتی سے، نازک پرتدار چپ بورڈ کی وجہ سے، بھاری سرورز کی وجہ سے میزیں ٹوٹ گئیں۔ وشوسنییتا کے لئے، وہ دھاتی کونوں کے ساتھ مضبوط کیا گیا تھا.

سکول کے بچوں نے مجھے انٹرنیٹ سے کیسے محروم رکھا

جیسا کہ توقع کی گئی تھی، میرے پاس اپنا انڈر بیڈ سرور بھی تھا، جس پر ایک سادہ فورم چل رہا تھا، جو گیم سے متعلق موضوع کے لیے وقف تھا۔ ایک دن، ایک جارحانہ اسکول کے لڑکے نے، پابندی سے مطمئن نہیں، اپنے ساتھیوں کو قائل کیا، اور انہوں نے مل کر اپنے گھر کے کمپیوٹرز سے میرے فورم کو DDoS کرنا شروع کیا۔ چونکہ اس وقت پورا انٹرنیٹ چینل تقریباً 20 میگا بٹس کا تھا، اس لیے وہ میرے گھر کے انٹرنیٹ کو مکمل طور پر مفلوج کرنے میں کامیاب ہو گئے۔ کسی فائر وال کو بلاک کرنے سے مدد نہیں ملی، کیونکہ چینل مکمل طور پر ختم ہو چکا تھا۔
باہر سے یہ بہت مضحکہ خیز لگ رہا تھا:

- ہیلو، آپ مجھے ICQ پر جواب کیوں نہیں دیتے؟
- معذرت، کوئی انٹرنیٹ نہیں ہے، وہ مجھے ڈھونڈنے کی کوشش کر رہے ہیں۔

فراہم کنندہ سے رابطہ کرنے سے کوئی فائدہ نہیں ہوا، انہوں نے مجھے بتایا کہ اس سے نمٹنا ان کی ذمہ داری نہیں ہے، اور وہ صرف میری آنے والی ٹریفک کو مکمل طور پر روک سکتے ہیں۔ چنانچہ میں دو دن تک انٹرنیٹ کے بغیر بیٹھا رہا یہاں تک کہ حملہ آور اس سے اکتا گئے۔

حاصل يہ ہوا

جدید P2P خدمات کا انتخاب ہونا چاہیے تھا جو ہوم سرور پر تعینات کیا جا سکتا ہے، جیسے ZeroNet، IPFS، Tahoe-LAFS، BitTorrent، I2P۔ لیکن پچھلے دو سالوں میں میری رائے بہت بدل گئی ہے۔ مجھے یقین ہے کہ گھر کے IP ایڈریس پر کسی بھی عوامی خدمات کی میزبانی کرنا، اور خاص طور پر وہ جن میں صارف کا مواد ڈاؤن لوڈ کرنا شامل ہے، اپارٹمنٹ میں رہنے والے تمام رہائشیوں کے لیے ایک بلا جواز خطرہ پیدا کرتا ہے۔ اب میں آپ کو مشورہ دیتا ہوں کہ جہاں تک ممکن ہو انٹرنیٹ سے آنے والے رابطوں کو روکیں، وقف شدہ IP پتے چھوڑ دیں، اور اپنے تمام پروجیکٹس کو انٹرنیٹ پر ریموٹ سرورز پر رکھیں۔

انسٹاگرام پر ہمارے ڈویلپر کو فالو کریں۔

ماخذ: www.habr.com