👵🏼 📞 🔈 बेडसाइड होस्टिंग: घर की मेजबानी का डरावना अभ्यास 🎇 ☝🏻 💅

"बेडसाइड" होस्टिंग एक साधारण आवासीय अपार्टमेंट में स्थित सर्वर का एक स्लैंग नाम है और होम इंटरनेट चैनल से जुड़ा हुआ है। इस तरह के सर्वर आमतौर पर सार्वजनिक एफ़टीपी सर्वर, मालिक के होम पेज और कभी-कभी अन्य परियोजनाओं के लिए भी पूरी मेजबानी करते हैं। एक समर्पित चैनल के माध्यम से सस्ती होम इंटरनेट के उद्भव के शुरुआती दिनों में घटना आम थी, जब डेटा सेंटर में एक समर्पित सर्वर को किराए पर लेना बहुत महंगा था, और वर्चुअल सर्वर अभी तक सामान्य और काफी सुविधाजनक नहीं थे।

सबसे अधिक बार, एक पुराना कंप्यूटर "बेडसाइड" सर्वर के लिए बाहर खड़ा था, जिसमें सभी हार्ड ड्राइव इंस्टॉल किए गए थे। वह होम राउटर और फ़ायरवॉल के रूप में भी कार्य कर सकता था। ऐसा सर्वर हर स्वाभिमानी दूरसंचार कर्मचारी के लिए हमेशा घर पर होता था।

सस्ती क्लाउड सेवाओं के आगमन के साथ, होम सर्वर कम लोकप्रिय हो गए हैं, और आज जो अधिकतम आवासीय अपार्टमेंट में पाया जा सकता है वह फोटो एलबम, फिल्में और बैकअप स्टोर करने के लिए एक एनएएस है।

लेख होम सर्वर से संबंधित उत्सुक मामलों और उन समस्याओं से संबंधित है जो उनके प्रशासक सामना करते हैं। आइए देखें कि यह घटना आज कैसी दिखती है और चुनें कि आपके बेडसाइड सर्वर पर आज कौन सी दिलचस्प चीजें होस्ट की जा सकती हैं।

^{Novaya Kakhovka में होम नेटवर्क सर्वर। Nag.ru से फोटो}

सही IP पता

होम सर्वर के लिए मुख्य आवश्यकता एक वास्तविक की उपलब्धता थी, यानी इंटरनेट आईपी पते से एक आईपी रूट किया गया था। कई प्रदाताओं ने व्यक्तियों के लिए ऐसी सेवा प्रदान नहीं की, और विशेष व्यवस्था द्वारा इसे प्राप्त करना आवश्यक था। अक्सर, प्रदाता को एक समर्पित आईपी प्रदान करने के लिए एक अलग समझौते की आवश्यकता होती है। कभी-कभी यहां तक कि इस प्रक्रिया में मालिक के लिए एक अलग एनआईसी हैंडल बनाना शामिल होता है, जिसके परिणामस्वरूप उसका नाम और घर का पता Whois टीम का उपयोग करके सीधे सुलभ था। यहां इंटरनेट पर बहस करते समय सावधान रहना आवश्यक था, क्योंकि "आईपी द्वारा गणना" के बारे में चुटकुले एक मजाक के रूप में बंद हो गए। वैसे, बहुत समय पहले प्रदाता अकाडो के साथ एक घोटाला नहीं हुआ था , जिसने अपने सभी ग्राहकों के व्यक्तिगत डेटा को प्लेस करने का फैसला किया था।

स्थायी आईपी पते बनाम डीएनडीएनएस

ठीक है, यदि आप एक स्थायी आईपी पता प्राप्त करने में कामयाब रहे, तो आप आसानी से सभी डोमेन नामों को निर्देशित कर सकते हैं और इसे भूल सकते हैं, लेकिन यह हमेशा संभव नहीं था। कई बड़े संघीय स्तर के ADSL प्रदाताओं ने ग्राहकों को केवल सत्र की अवधि के लिए एक वास्तविक IP पता दिया, अर्थात, यह दिन में एक बार बदल सकता था, या यदि मॉडेम रिबूट हो गया या कनेक्शन खो गया था। इस मामले में, डीएन (गतिशील) डीएनएस सेवाएं बचाव में आईं। सबसे लोकप्रिय सेवा Dyn.com , जो लंबे समय से मुफ़्त थी, ने * .dyndns.org ज़ोन में एक उपडोमेन प्राप्त करना संभव बना दिया , जिसे आईपी पते को बदलने पर जल्दी से अपडेट किया जा सकता था। एक विशेष क्लाइंट-साइड स्क्रिप्ट ने लगातार DynDNS सर्वर पर दस्तक दी, और यदि इसका आउटगोइंग एड्रेस बदल गया, तो नया पता तुरंत उपडोमेन के A-record पर सेट हो गया।

बंद बंदरगाह और प्रतिबंधित प्रोटोकॉल

कई प्रदाता, विशेष रूप से बड़े ADSLs, उपयोगकर्ताओं को अपने पते पर किसी भी सार्वजनिक सेवाओं की मेजबानी करने का विरोध कर रहे थे, इसलिए उन्होंने HTTP जैसे लोकप्रिय बंदरगाहों के लिए आने वाले कनेक्शन से इनकार कर दिया। ऐसे मामले हैं जब प्रदाताओं ने गेम सर्वर के बंदरगाहों को अवरुद्ध कर दिया, जैसे काउंटर-स्ट्राइक और हॉफ-लाइफ। यह प्रथा अभी भी लोकप्रिय है, यही कारण है कि यह कभी-कभी समस्याओं का कारण बनता है। उदाहरण के लिए, लगभग सभी प्रदाता वायरस के प्रसार को रोकने के लिए RPC और NetBios विंडोज पोर्ट (135-139 और 445) को ब्लॉक करते हैं, साथ ही साथ ईमेल SMTP, POP3, IMAP प्रोटोकॉल के लिए अक्सर आने वाले पोर्ट को भी रोकते हैं।

इंटरनेट के अलावा आईपी-टेलीफोनी सेवाएं प्रदान करने वाले प्रदाता सिप प्रोटोकॉल बंदरगाहों को ब्लॉक करना पसंद करते हैं, ताकि वे ग्राहकों को केवल अपनी टेलीफोनी सेवाओं का उपयोग करने के लिए मजबूर करें।

PTR और मेल भेजना

अपने खुद के मेल सर्वर को होस्ट करना एक अलग विषय है। एक निजी मेल सर्वर को अपने बिस्तर के नीचे रखना जो पूरी तरह से आपके नियंत्रण में है, एक बहुत ही आकर्षक विचार है। लेकिन व्यवहार में कार्यान्वयन हमेशा संभव नहीं था। घर प्रदाताओं के आईपी पते की अधिकांश श्रेणियां स्पैम सूचियों ( पॉलिसी ब्लॉक सूची ) में स्थायी ब्लॉक में हैं , इसलिए मेल सर्वर केवल घर प्रदाताओं के आईपी पते से आने वाले एसएमटीपी कनेक्शन को स्वीकार करने से इनकार करते हैं। परिणामस्वरूप, ऐसे सर्वर से ईमेल भेजना लगभग असंभव था।

इसके अलावा, मेल को सफलतापूर्वक भेजने के लिए, आईपी पते के लिए सही पीटीआर रिकॉर्ड सेट करना आवश्यक था, अर्थात, आईपी पते का एक डोमेन नाम का रिवर्स अनुवाद। प्रदाताओं के विशाल बहुमत ने केवल विशेष समझौते या एक अलग समझौते के समापन के साथ इस पर सहमति व्यक्त की।

बेडसाइड पड़ोसी सर्वर की तलाश में

पीटीआर रिकॉर्ड का उपयोग करते हुए, हम देख सकते हैं कि आईपी पते द्वारा हमारे पड़ोसियों में से कौन अपने आईपी के लिए एक विशेष डीएनएस रिकॉर्ड स्थापित करने के लिए सहमत हो गया है। ऐसा करने के लिए, हमारे घर का आईपी पता लें, इसके लिए whois कमांड निष्पादित करें , और उन पते की श्रेणी प्राप्त करें जो प्रदाता क्लाइंट के लिए जारी करता है। ऐसी कई श्रेणियां हो सकती हैं, लेकिन प्रयोग के लिए हम एक की जांच करेंगे।

हमारे मामले में, यह प्रदाता ओनेलेम (रोस्टेलकॉम) है। हम 2ip.ru पर जाते हैं और अपना आईपी पता प्राप्त करते हैं:

वैसे, ओनेलेमे उन प्रदाताओं में से एक है जो हमेशा ग्राहकों को एक निरंतर आईपी देता है, यहां तक कि समर्पित आईपी पते सेवा के बिना भी जुड़ा हुआ है। हालाँकि, पता महीनों तक नहीं बदल सकता है।

हम nmap का उपयोग करके 95.84.192.0/18 (लगभग 16 हजार पते) पते की पूरी श्रृंखला को हल करते हैं। विकल्प -sL वास्तव में, यह मेजबानों की सक्रिय स्कैनिंग नहीं करता है, लेकिन केवल DNS क्वेरीज़ भेजता है, इसलिए परिणामों में हम केवल आईपी पते के लिए बाध्य डोमेन युक्त लाइनें देखेंगे।

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

लगभग सभी पतों में फॉर्म का एक मानक पीटीआर रिकॉर्ड है ब्रॉडबैंड- address.ip.moscow.rt.ru , कुछ टुकड़ों को छोड़कर, mx2.merpassa.ru सहित । एमएक्स उपडोमेन द्वारा देखते हुए, यह एक मेल एक्सचेंज सर्वर है। आइए इस पते को SpamHaus सेवा में जांचने का प्रयास करें ।

यह देखा जा सकता है कि पूरी आईपी सीमा स्थायी ब्लॉक सूची में है, और इस सर्वर से भेजे गए पत्र शायद ही कभी पताकर्ता तक पहुंचेंगे। आउटगोइंग मेल के लिए सर्वर चुनते समय इस पर विचार करें।

अपने मेल प्रदाता को अपने होम प्रदाता के आईपी रेंज के भीतर रखना हमेशा एक बुरा विचार है। ऐसे सर्वर में मेल भेजने और प्राप्त करने में समस्याएं होंगी। इसे ध्यान में रखें यदि आपका सिस्टम व्यवस्थापक मेल सर्वर को सीधे कार्यालय आईपी पते पर तैनात करने का सुझाव देता है।
वास्तविक होस्टिंग या ईमेल सेवा का उपयोग करें। इसलिए आपको यह स्पष्ट करने के लिए कम बार कॉल करना होगा कि क्या आपके पत्र पहुंच गए हैं।

वाईफाई राउटर होस्टिंग

रास्पबेरी पाई जैसे सिंगल-बोर्ड कंप्यूटरों के आगमन के साथ, आपने किसी को साइट पर चलने वाले डिवाइस के साथ किसी सिगरेट के एक पैकेट के आकार के रूप में आश्चर्यचकित नहीं किया, लेकिन रास्पबेरी पाई के आगमन से पहले ही, उत्साही लोगों ने अपने वाईफाई राउटर पर घर शुरू कर दिया!

^{पौराणिक WRT54G राउटर, जिसने 2004 में OpenWRT प्रोजेक्ट शुरू किया था।}

Linksys WRT54G राउटर, जिसने OpenWRT प्रोजेक्ट शुरू किया, में USB पोर्ट नहीं थे, लेकिन कारीगरों ने इसमें GPIO सोल्डरेड पिन पाया जिसका इस्तेमाल SPI के रूप में किया जा सकता था। तो एक मॉड था जो डिवाइस में एसडी कार्ड जोड़ता है। इसने रचनात्मकता के लिए महान स्वतंत्रता खोली। तुम भी पूरे PHP संकलन सकता है! मुझे व्यक्तिगत रूप से याद है कि, लगभग कैसे नहीं मिलाप करने के लिए, मैंने इस राउटर को एक एसडी कार्ड मिलाया। बाद में, राउटर में यूएसबी पोर्ट दिखाई देंगे और आप बस एक यूएसबी फ्लैश ड्राइव डाल सकते हैं।

पहले, इंटरनेट पर कई प्रोजेक्ट थे जो पूरी तरह से एक होम वाईफाई राउटर पर लॉन्च किए गए थे, इसके बारे में एक एनोटेशन होगा। दुर्भाग्य से, मुझे एक भी लाइव साइट नहीं मिली। शायद आपको ये पता हो?

सर्वर अलमारियाँ IKEA तालिकाओं से

एक दिन, किसी को पता चला कि लैक नामक एक लोकप्रिय IKEA कॉफी टेबल मानक 19-इंच सर्वर के लिए एक रैक के रूप में महान है। $ 9 की कीमत के कारण, यह तालिका घरेलू डेटा केंद्र बनाने के लिए बहुत लोकप्रिय हो गई है। इस स्थापना विधि को लैक रैक कहा जाता था ।

^{Ikea लक तालिका सर्वर कैबिनेट के बजाय आदर्श रूप से अनुकूल है।}

तालिकाओं को एक दूसरे के ऊपर स्थापित किया जा सकता है और वास्तविक सर्वर अलमारियाँ बनाई जा सकती हैं। दुर्भाग्य से, भारी सर्वर से नाजुक चिपबोर्ड के कारण, टेबल अलग हो रहे थे। विश्वसनीयता के लिए, उन्हें धातु के कोनों के साथ प्रबलित किया गया था।

कैसे स्कूली बच्चों ने मुझसे इंटरनेट लूट लिया

मुझे, जैसा कि होना चाहिए, मेरा अपना बेडसाइड सर्वर भी था, जिस पर पास-गेम विषय को समर्पित एक साधारण मंच घूम रहा था। एक बार प्रतिबंध से असंतुष्ट एक स्कूली छात्र ने अपने साथियों को मना लिया, और वे एक साथ DDoS करने लगे- मेरे फोरम को उनके घर के कंप्यूटर से खाएं। चूँकि पूरा इंटरनेट चैनल तब लगभग 20 मेगाबिट्स का था, इसलिए उन्होंने मेरे होम इंटरनेट को पूरी तरह से पंगु बना दिया। फ़ायरवॉल पर किसी भी ताले ने मदद नहीं की, क्योंकि चैनल पूरी तरह से समाप्त हो गया था।
ओर से यह बहुत मज़ेदार लग रहा था:

- नमस्कार, आप मुझे ICQ में जवाब क्यों नहीं दे रहे हैं?
- क्षमा करें, कोई इंटरनेट नहीं है, वे मुझे प्राप्त करेंगे।

प्रदाता को कॉल करने से कोई मदद नहीं मिली, उन्होंने मुझे बताया कि इससे निपटने के लिए उनकी जिम्मेदारी नहीं है, और वे केवल मुझे पूरी तरह से आने वाले यातायात को अवरुद्ध कर सकते हैं। इसलिए मैं बिना इंटरनेट के दो दिन तक बैठा रहा, जब तक कि हमलावर थक नहीं गए।

निष्कर्ष

आधुनिक पी 2 पी सेवाओं का चयन होना चाहिए जो कि एक होम सर्वर पर तैनात किया जा सकता है, जैसे कि ज़ीरोनेट, आईपीएफएस, ताहो-एलएएफएस, बिटटोरेंट, आई 2 पी। लेकिन पिछले कुछ वर्षों में, मेरी राय बहुत बदल गई है। मेरा मानना है कि किसी भी सार्वजनिक सेवा को अपने घर के आईपी पते पर रखना और इससे भी अधिक कि कस्टम सामग्री डाउनलोड करना शामिल है, अपार्टमेंट में रहने वाले सभी निवासियों के लिए एक अनुचित जोखिम पैदा करता है। अब मैं आपको इंटरनेट से आने वाले कनेक्शन को यथासंभव प्रतिबंधित करने की सलाह देता हूं, आवंटित आईपी पते को छोड़ दें, और इंटरनेट पर दूरस्थ सर्वर पर अपनी सभी परियोजनाएं रखें।

बेडसाइड होस्टिंग: घर की मेजबानी का डरावना अभ्यास