Địa chỉ công khai của bạn: cách hoạt động và bạn có thể làm gì với nó

Địa chỉ của một máy Millida VDS được chọn khi đặt hàng: IPv4 công khai của riêng bạn hoặc địa chỉ dùng chung. Địa chỉ riêng được tính phí như một mục riêng — 199 ₽ mỗi tháng cộng thêm vào giá gói. Đây là điểm mà máy của bạn hiện diện trên internet: tên miền trỏ đến nó, các kết nối đi vào nó, và lưu lượng đi ra cũng xuất phát từ nó.

Xem ở đâu

Địa chỉ được hiển thị trong mục “Tổng quan” của bảng điều khiển /hosting/vds/m/<id> bên cạnh lệnh SSH có sẵn. Từ bên trong hệ thống, bạn có thể xem như sau:

ip -4 addr show
ip route get 1.1.1.1
curl -s https://ifconfig.me

Lệnh đầu tiên cho biết những gì được cấu hình trên interface; lệnh cuối cùng cho biết máy của bạn hiện ra với địa chỉ nào từ bên ngoài. Thông thường, chúng trùng nhau.

Bạn có thể làm gì với nó

• Kết nối qua SSH: ssh root@<address>.
• Trỏ tên miền đến nó — xem liên kết tên miền.
• Cấp chứng chỉ Let's Encrypt cho tên miền trỏ đến địa chỉ này.
• Cấu hình reverse DNS — PTR.
• Công bố bất kỳ dịch vụ nào của bạn trên các cổng được phép — xem cổng.

Địa chỉ được gán cho máy trong suốt vòng đời của nó và không thay đổi khi bạn khởi động lại, cài lại hệ điều hành hay nâng cấp gói. Nó chỉ thay đổi khi bạn chuyển đổi giữa địa chỉ riêng và địa chỉ dùng chung.

Địa chỉ dùng chung thay vì địa chỉ riêng

Trong biểu mẫu đặt hàng, ở khối “Địa chỉ internet”, bạn có thể chọn địa chỉ dùng chung — không tốn thêm chi phí. Máy như vậy truy cập internet dưới một địa chỉ dùng chung, và từ bên ngoài chỉ có thể truy cập các cổng mà bạn đã mở: tối đa 10 cổng mỗi máy. Cổng được mở trong tab “Truy cập” → “Mạng”; một cổng mới bắt đầu hoạt động trong vòng một phút. Máy như vậy không có bản ghi reverse DNS (PTR).

Địa chỉ dùng chung là đủ cho một bot, một build node, hoặc một máy chủ game trên một cổng. Website và email cần địa chỉ riêng.

Bạn cũng có thể thay đổi phương thức sau khi đặt hàng — tại cùng chỗ đó, “Truy cập” → “Mạng”: các nút “Nhận địa chỉ riêng” và “Chuyển sang địa chỉ dùng chung”. Máy sẽ nhận địa chỉ mới và khởi động lại. Đối với địa chỉ riêng, khoản phụ thu cho những ngày còn lại của kỳ đã trả sẽ được tính; sau đó, là 199 ₽ mỗi tháng cùng với gói. Khi chuyển sang địa chỉ dùng chung, các khoản đã thanh toán không được hoàn lại.

Nếu một trong các tùy chọn hiện không khả dụng, biểu mẫu đặt hàng sẽ nói rõ điều đó.

Những gì không khả dụng

• Bạn không thể đặt địa chỉ thứ hai cho một máy.
• IPv6 không được cung cấp: hãy lên kế hoạch cho các dịch vụ của bạn trên IPv4.
• Việc chuyển địa chỉ sang máy khác không được hỗ trợ. Khi bạn xóa một máy, địa chỉ được giải phóng và trở về pool dùng chung.

Nếu một ứng dụng yêu cầu nghiêm ngặt IPv6 cho lưu lượng đi ra, giải pháp thông thường là một proxy đặt trước nó từ nhà cung cấp bên thứ ba, chứ không phải cấu hình trên chính máy đó.

Kiểm tra khả năng truy cập

Từ bên trong máy:

ss -tulpn
ping -c 3 1.1.1.1

Từ bên ngoài, từ máy tính của bạn:

ping <address>
nc -vz <address> 22

Nếu ss cho thấy dịch vụ đang lắng nghe, nhưng cổng bị đóng từ bên ngoài, thì hầu như luôn là do tường lửa hoặc do bind vào 127.0.0.1 thay vì 0.0.0.0.

Lỗi thường gặp

Địa chỉ công khai hiển thị với toàn bộ internet. Vài phút sau khi nó được cấp, các trình quét đã tấn công vào nó, vì vậy trước tiên hãy thực hiện tăng cường bảo mật giờ đầu tiên.