Tvoja verejná adresa: ako funguje a čo s ňou môžeš robiť

Adresa Millida VDS stroja sa vyberá pri objednávke: vlastná verejná IPv4 alebo zdieľaná adresa. Vlastná adresa sa účtuje ako samostatná položka — 199 ₽ mesačne nad cenu tarify. Práve v tomto bode je tvoj stroj viditeľný na internete: domény naň smerujú, pripojenia naň prichádzajú a odchádzajúca prevádzka z neho odchádza.

Kde si ju pozrieť

Adresa je zobrazená v „Prehľade“ ovládacieho panela /hosting/vds/m/<id> vedľa hotového SSH príkazu. Zvnútra systému ju vidíš takto:

ip -4 addr show
ip route get 1.1.1.1
curl -s https://ifconfig.me

Prvý príkaz zobrazuje, čo je nakonfigurované na rozhraní; posledný zobrazuje, ako sa stroj javí zvonku. Zvyčajne sa zhodujú.

Čo s ňou môžeš robiť

• Pripojiť sa cez SSH: ssh root@<address>.
• Nasmerovať naň doménu — pozri prepojenie domény.
• Vystaviť Let's Encrypt certifikát pre doménu smerujúcu na adresu.
• Nakonfigurovať reverzný DNS — PTR.
• Zverejniť akúkoľvek svoju službu na povolených portoch — pozri porty.

Adresa je stroju pridelená na celú dobu jeho životnosti a nemení sa pri reštarte, preinštalovaní OS ani pri zmene tarify. Zmení sa len vtedy, keď prepneš medzi vlastnou a zdieľanou adresou.

Zdieľaná adresa namiesto vlastnej

V objednávkovom formulári v bloku „Internetová adresa“ môžeš vybrať zdieľanú adresu — bez dodatočných nákladov. Takýto stroj pristupuje na internet pod zdieľanou adresou a zvonku sú dostupné len porty, ktoré si otvoril: až 10 na stroj. Porty sa otvárajú v karte „Prístup“ → „Sieť“; nový port začne fungovať do minúty. Takýto stroj nemá reverzný DNS (PTR) záznam.

Zdieľaná adresa stačí na bota, build node alebo herný server na jednom porte. Webová stránka a e-mail potrebujú vlastnú adresu.

Spôsob môžeš zmeniť aj po objednávke — na tom istom mieste, „Prístup“ → „Sieť“: tlačidlá „Získať vlastnú adresu“ a „Prepnúť na zdieľanú adresu“. Stroj dostane novú adresu a reštartuje sa. Za vlastnú adresu sa doplatok za zostávajúce dni zaplateného obdobia naúčtuje; potom je to 199 ₽ mesačne spolu s tarifou. Pri prepnutí na zdieľanú adresu sa už zaplatené sumy nevracajú.

Ak je jedna z možností momentálne nedostupná, objednávkový formulár to uvádza priamo.

Čo nie je dostupné

• Nemožno objednať druhú adresu pre stroj.
• IPv6 sa neposkytuje: plánuj svoje služby na IPv4.
• Prenos adresy na iný stroj nie je podporovaný. Pri zmazaní stroja sa adresa uvoľní a vráti sa do zdieľaného fondu.

Ak aplikácia striktne vyžaduje IPv6 pre odchádzajúcu prevádzku, zvyčajným riešením je proxy pred ňou od tretej strany, nie konfigurácia na samotnom stroji.

Over dostupnosť

Zvnútra stroja:

ss -tulpn
ping -c 3 1.1.1.1

Zvonku, z tvojho počítača:

ping <address>
nc -vz <address> 22

Ak ss ukazuje, že služba počúva, ale port je zvonku zatvorený, takmer vždy ide o firewall alebo o viazanie na 127.0.0.1 namiesto 0.0.0.0.

Časté chyby

Verejná adresa je viditeľná pre celý internet. Pár minút po jej pridelení ju už skenujú skenery, preto najprv prejdi spevnením na prvú hodinu.