في نهاية المطاف، يواجه كل من يستخدم خدمة NAS المنزلية (GroupHub أو Weilian) أو خدمة سحابية خاصة مسألة الأناقة أو عدمها: عنوان الوصول.
عند الاتصال مرة أخرى بالسحابة الخاصة عبر DDNS، يجب أن يكون العنوان متبوعًا بذيل، مثل :9416 أو :8080، وهو أمر لا يصعب تذكره فحسب، بل تحظره أيضًا جدران حماية الشبكة الداخلية لبعض الشركات.
أشارك اليوم حلاً نهائيًا باستخدام AliCloud ESA (تسريع أمان الحافة): قل وداعًا للمنافذ غير القياسية وحقق HTTPS لجميع المجالات في ثوانٍ. تلخص نهاية المقال تفاصيل تجنب المزالق التي استغرقت 3 أيام لتجاوزها، لذا أوصي بجمعها.
أولاً: لماذا وكالة الفضاء الأوروبية？
يمكن لشبكات CDN التقليدية تسريع 80 أو 443 فقط، ولكن مع النطاق العريض المنزلي لدينا، عادةً ما يتم حظر هذين المنفذين. التقنية الأساسية السوداء الأساسية في AliCloud ESA هي: إعادة كتابة المنفذ إلى المصدر. تسمح للمستخدمين بالوصول إلى اسم النطاق القياسي الخاص بك (المنفذ 443) خارجيًا، ثم في عقد علي الحافة تقوم تلقائيًا بإعادة توجيه الطلب إلى منفذ غير قياسي في منزلك. العملية برمتها شفافة للمستخدم، ولا حاجة لإدخال رقم المنفذ مرة أخرى.
ثانياً: الخطوات العملية: من “الذيل” إلى “الخالي من المنافذ”
1 - أسماء النطاقات المستضافة
قم بتغيير خوادم DNS الخاصة بنطاقك إلى الخوادم التي يوفرها Aliyun ESA. قم بتمكين “حالة الوكيل” (سحابة برتقالية صغيرة) في لوحة التحكم.
2. تكوين قواعد “إعادة الكتابة إلى المصدر” (الأساسية)
انتقل إلى “إعدادات القواعد” -> “العودة إلى تهيئة المصدر” في ESA:
شرط المطابقة: اسم المضيف يساوي music.yourdomain.com (للخدمة الخاصة بك)، أسماء نطاقات متعددة من المستوى الثاني من أجل حفظيمكن تعيين عدد إدخالات قاعدة الإرجاع لتحديد جميع الطلبات الواردة كما هو موضح في الرسم التوضيحي:
بروتوكول الإرجاع: “HTTP” موصى به (معظم خدمات الإنترانت المنزلية لا تحتوي على TLS، ووكالة الفضاء الأوروبية مسؤولة عن تشفير الشبكة الخارجية).
العودة إلى إعادة كتابة المنفذ المصدر: افتح منفذ الإنترانت الحقيقي الخاص بك واملأه (مثل 9416 أو 8080 وهو منفذ كل من خدمات QunHui الخاصة بك).
3. ضبط وضع SSL/TLS
في SSL/TLS -> نظرة عامة، اضبط وضع التشفير على “كامل” أو “مرن”، وهو الوضع الافتراضي للإصدار المجاني. بعد ذلك يمكنك الوصول بأمان إلى السحابة الخاصة منزلك عبر https://.
ثالثاً: دليل متعمق لتجنب المزالق (السلع الجافة، لا بد من الاطلاع عليه!)
وجد العديد من الطلاب أنه بعد تكوين “لا يزال لا يمكن فتحه” أو “مهلة متكررة”، على الأرجح وقعوا في الحفر الثلاث التالية
الحفرة 1: أولوية القواعد
الظاهرة: يتم تكوين إعادة توجيه المجال (أ)، ولكن النتيجة هي أن الخدمة تقفز إلى المجال (ب). الإجراء المضاد: يتم تنفيذ قواعد ESA بالترتيب. إذا كان لديك أكثر من مجال فرعي واحد، يُرجى التأكد من النقر على “فرز” لوضع قاعدة إعادة التوجيه الخاصة بالمجال الفرعي في الأعلى.
الحفرة 2: مفتاح WebSocket الرئيسي
الظاهرة: يمكن فتح صفحة الويب، ولكن لا يمكن للخدمة إنشاء اتصال طويل (على سبيل المثال لا يمكن تسجيل الدخول إلى بعض لوحات الإدارة). الإجراء المضاد: تستخدم الخدمات السحابية الخاصة في الوقت الحاضر WebSocket كثيرًا، عليك البحث يدويًا عن خيار “WebSocket” وتمكينه في “إعدادات القواعد” -> “إعدادات الموقع” في ESA. "هذه واحدة من أكثر النقاط التي يتم التغاضي عنها. هذه من أكثر النقاط التي يتم تجاهلها!
المطب 3: تعارض بروتوكول مصدر الإرجاع (خطأ 521)
الظاهرة: يطالب المتصفح HTTP ERROROR 521. الإجراء المضاد: تحقق من قواعد الأصل الخلفي. إذا حاول ESA الاتصال بمنفذ HTTP المنزلي باستخدام بروتوكول HTTPS، فسيتم رفض الاتصال. بالنسبة للنطاق العريض المنزلي، تأكد من تحديد HTTP يدويًا كبروتوكول الإرجاع.
تجربة الاختبار في إطار النطاق العريض 2.5G
في بيئة النطاق العريض 2.5G في أورومتشي يونيكوم، كان التحسن بعد تسريع ESA واضحًا للغاية:
التخلص من وقت الاستجابة: تعثر عقد علي Edge تلقائيًا على المسار الأمثل، ويتم تقليل وقت الاستجابة للوصول عبر الناقل بشكل كبير.
الجماليات والأمان: يتم إخفاء المنفذ الحقيقي ولا يظهر للجمهور سوى عنوان URL القياسي HTTPS.
الاستقرار: حتى إذا تغير عنوان IP الخاص بالشبكة العامة المنزلية، طالما أن مزامنة DDNS ناجحة، فإن الاتصال على جانب ESA يكاد يكون بلا معنى.
الخلاصة
وتكمن متعة رمي التكنولوجيا في استخدام التكنولوجيا لجعل الشبكات المعقدة بسيطة وقابلة للاستخدام.
إذا واجهت أيضًا “انتهت مهلة الاتصال 522” أو “انتهت مهلة الاتصال 522” أو "شهادة غير صالحة" أثناء عملية التهيئة، فمرحبًا بك لترك رسالة في قسم التعليقات.
