Tvoja javna adresa: kako radi i šta možeš s njom

Adresa Millida VDS mašine bira se prilikom naručivanja: sopstvena javna IPv4 adresa ili deljena adresa. Sopstvena adresa se naplaćuje kao posebna stavka — 199 ₽ mesečno povrh cene paketa. To je tačka u kojoj je tvoja mašina vidljiva na internetu: domeni pokazuju na nju, konekcije dolaze na nju, a odlazni saobraćaj izlazi iz nje.

Gde da je vidiš

Adresa se prikazuje u „Pregledu“ panela /hosting/vds/m/<id> pored gotove SSH komande. Iz same mašine možeš da je vidiš ovako:

ip -4 addr show
ip route get 1.1.1.1
curl -s https://ifconfig.me

Prva komanda pokazuje šta je konfigurisano na interfejsu; poslednja pokazuje pod kojom adresom se mašina vidi spolja. Obično se poklapaju.

Šta možeš da radiš sa njom

• Poveži se preko SSH: ssh root@<address>.
• Usmeri domen na nju — vidi povezivanje domena.
• Izdaj Let's Encrypt sertifikat za domen koji pokazuje na adresu.
• Konfiguriši reverzni DNS — PTR.
• Objavi bilo koji svoj servis na dozvoljenim portovima — vidi portovi.

Adresa je dodeljena mašini za ceo njen životni vek i ne menja se kada je restartuješ, ponovo instaliraš OS ili nadogradiš paket. Menja se samo kada pređeš sa sopstvene na deljenu adresu ili obrnuto.

Deljena adresa umesto sopstvene

U formi za naručivanje, u bloku „Internet adresa“, možeš da izabereš deljenu adresu — bez dodatnih troškova. Takva mašina pristupa internetu pod deljenom adresom, a spolja su dostupni samo portovi koje si otvorio: do 10 po mašini. Portovi se otvaraju u kartici „Pristup“ → „Mreža“; novi port počinje da radi u roku od jednog minuta. Takva mašina nema PTR zapis.

Deljena adresa je dovoljna za bota, build čvor ili game server na jednom portu. Sajt i imejl zahtevaju sopstvenu adresu.

Način možeš da promeniš i posle naručivanja — na istom mestu, „Pristup“ → „Mreža“: dugmad „Uzmi sopstvenu adresu“ i „Pređi na deljenu adresu“. Mašina će dobiti novu adresu i restartovaće se. Za sopstvenu adresu naplaćuje se doplata za preostale dane plaćenog perioda; nakon toga, to je 199 ₽ mesečno zajedno sa paketom. Pri prelasku na deljenu adresu, već plaćeni iznosi se ne vraćaju.

Ako neka od opcija trenutno nije dostupna, forma za naručivanje to kaže direktno.

Šta nije dostupno

• Ne možeš da naručiš drugu adresu za mašinu.
• IPv6 se ne obezbeđuje: planiraj svoje servise na IPv4.
• Prenos adrese na drugu mašinu nije podržan. Kada obrišeš mašinu, adresa se oslobađa i vraća u zajednički pul.

Ako aplikacija strogo zahteva IPv6 za odlazni saobraćaj, uobičajeno rešenje je proksi ispred nje od trećeg provajdera, a ne konfiguracija na samoj mašini.

Proveri dostupnost

Iz same mašine:

ss -tulpn
ping -c 3 1.1.1.1

Spolja, sa svog računara:

ping <address>
nc -vz <address> 22

Ako ss pokazuje da servis sluša, ali je port zatvoren spolja, to je skoro uvek firewall ili vezivanje na 127.0.0.1 umesto na 0.0.0.0.

Česte greške

Javna adresa je vidljiva celom internetu. Nekoliko minuta nakon što je izdata, skeneri je već gađaju, pa prvo prođi kroz očvršćivanje u prvom satu.