= گھر کے کنکشن کو بچانے کے لیے ایک سستا VPS سیٹ کرنا؟ =
میں فی الحال اپنے رہائشی کنکشن (کیڈی ریورس پراکسی کے ذریعے) سے براہ راست خدمات کو ظاہر کر رہا ہوں جس کا مطلب ہے کہ میں نے 80 اور 443 بندرگاہیں کھول دی ہیں۔ ظاہر ہے کہ یہ کوئی اچھا خیال نہیں ہے۔ مجھے VPN کے ذریعے جڑے بغیر اپنی خدمات تک رسائی کا خیال پسند ہے، اور میں کچھ خطرہ مول لینے کو تیار ہوں۔
لہذا میں نے یہ نتیجہ اخذ کیا ہے کہ مجھے ایک سستا VPS ملنا چاہئے جو بنیادی طور پر صرف ان 2 بندرگاہوں کی درخواستوں کو وائر گارڈ کنکشن کے ذریعے میرے گھر تک پہنچاتا ہے۔
Lowendbox پر پیشکشوں کو دیکھ کر لگتا ہے کہ ان میں سے زیادہ تر امریکہ میں ہیں، جبکہ میں یورپ میں ہوں۔ US اور یورپی VPS کی قیمتوں میں فرق تقریباً 15 سے 20 یورو ہے۔ بہت زیادہ نہیں لیکن اگر میں سستا کر سکتا ہوں تو میں کروں گا۔ کیا آپ کو لگتا ہے کہ تاخیر بہت نمایاں ہوگی؟ VPS کو گھر کے قریب لانا شاید پیسے کے قابل ہے؟
Ionos کے پاس اس کے لیے بہترین vps درجے ہیں۔ 1 یورو VPS S. وہ قیمت ہمیشہ برقرار رہتی ہے۔ 400Mbit/s حقیقی لامحدود ٹریفک۔ کوئی منصفانہ استعمال نہیں bs. جرمنی، امریکہ اور کچھ دوسرے مقامات پر ڈی سی iirc۔ میں ان کے ساتھ 4 سال سے ہوں میرے خیال میں اور صرف ایک بار مجھے کوئی مسئلہ ہوا جو چند گھنٹوں کے بعد خود ہی غائب ہو گیا۔ پنگ تقریباً 40ms پر 2 فیصد پیکیج کے نقصان کے ساتھ "ہائی"تھا۔ میں ان کی سفارش کرسکتا ہوں۔ بصورت دیگر اوریکلز فری ٹائر استعمال کریں۔ درست آپشن بھی۔
مجھے یقین نہیں ہے کہ یہ درحقیقت آپ کو کسی بھی چیز سے بچاتا ہے، ہو سکتا ہے کہ چیزیں مزید خراب ہوں۔ VPS فراہم کنندگان کی IP رینجز کو سکین کرنے والے بوٹس زیادہ امکان ہے کہ رہائشی IP سکین کرنے والوں کے مقابلے میں۔ اس کے بارے میں یقین نہیں ہے۔
اگر آپ براہ راست پورٹ فارورڈنگ کرتے ہیں، تو آپ کے VPS کی طرف بدنیتی پر مبنی سرگرمی آپ کے ہوم سرور پر بھیج دی جائے گی۔ فرق صرف ہدف IP ہے۔
VPS پر ایک ریورس پراکسی کی میزبانی کریں، جو Wireguard پر درخواستوں کو پراکسی کرتا ہے۔ میں VPS میں Crowdsec کو بھی شامل کروں گا، یہ کچھ بدنیتی پر مبنی سرگرمی کا پتہ لگا سکتا ہے جیسے Nginx لاگ ان کرتا ہے اور ان IPs کو فائر وال پر بلاک کرتا ہے۔ اس سے کچھ تحفظ ملے گا۔ یہ بذریعہ ڈیفالٹ خراب IPs کی معلوم فہرست کو بھی بلاک کر دے گا، جو باقاعدگی سے اپ ڈیٹ ہوتی رہتی ہے۔ سیٹ اپ کرنا بہت آسان ہے، حالانکہ جب میں اپنے نیکسٹ کلاؤڈ پر کچھ تلاش کرتا ہوں تو "مزید دکھائیں"پر کلک کرنے سے ایسا لگتا ہے کہ HTTP پروبنگ کا پتہ چلا ہے، اور لگاتار کئی بار کرنے پر میں بلاک ہو جاتا ہوں۔
میں نے اپنے گھر کے IP کو ماسک کرنے کے لیے Cloudflare پراکسی کا بھی استعمال کیا تھا، لیکن اس کے بارے میں پڑھنے کے بعد، مجھے یقین ہے کہ ہمارے جیسے چھوٹے سیلف ہوسٹر کے لیے فوائد بہت کم ہیں۔ ذکر کردہ نیکسٹ کلاؤڈ کے لئے، میں CF پراکسی کے بغیر براہ راست کنکشن کے ساتھ بہتر کارکردگی حاصل کر رہا ہوں، کم از کم ایسا محسوس ہوتا ہے۔ رازداری کے نقطہ نظر سے یہ بھی بہتر ہے، ایسا نہیں ہے کہ مجھے واقعی یقین ہے کہ CF میرے ٹریفک کے مواد کا خیال رکھتا ہے۔
VPS فراہم کنندہ کے لیے، Hetzner کو دیکھیں، ان کے پاس یورپ میں بہت اچھی کارکردگی اور کافی سستی قیمتوں کے ساتھ DCs ہیں، جس میں کافی حد تک باہر جانے والی ٹریفک بھی شامل ہے۔ ایک اچھا ویب UI بھی۔ اس مقصد کے لیے سب سے چھوٹا آپشن کافی ہے۔ میں کہوں گا کہ کسی ایسے فراہم کنندہ کے لیے تھوڑی زیادہ ادائیگی کرنا جس کے پاس آپ کے قریب ڈی سی ہیں۔
پی ایس میں Crowdsec یا Hetzner سے وابستہ نہیں ہوں، صرف ایک خوش کن صارف ہوں۔
کیا آپ کے VPS سے صرف 80/443 کی اجازت دینے کے لیے وائر گارڈ کو چھوڑنا اور اپنے گھر کے فائر وال کو کنفیگر کرنا سمجھ میں آئے گا؟
اس طرح صرف آپ کی پراکسی کے ذریعے آنے والی درخواستیں آپ کے فائر وال کے ذریعے پہنچ سکتی ہیں، اور اگر آپ کے VPS سے سمجھوتہ ہو جاتا ہے تو آپ کے گھر کے بنیادی ڈھانچے میں مکمل سرنگ نہیں ہے۔ یہ ظاہر ہے کہ آپ کے پاس اپنے VPS پر ایک مستحکم عوامی IP ہونا ضروری ہے، لیکن اوریکل فری ٹائر کے ساتھ وہ انہیں مفت میں بھی دیتے ہیں۔
Linode میں سب سے چھوٹی مشترکہ CPU ورچوئل مشین $5 USD ماہانہ ہے، جس کا بل فی گھنٹہ ہے، اور آپ ان دنوں $100 کا کریڈٹ حاصل کر سکتے ہیں (آپ کے شروع کرنے کے بعد 60 دنوں میں بیلنس ختم ہو جاتا ہے)۔
httpswww.linode.com/pricing/
ڈیجیٹل اوقیانوس میں بھی کچھ ایسا ہی ہے۔ وولٹر بھی، حالانکہ ان کا ٹرائل 14 دنوں کے لیے ہے IIRC۔
یورپ میں سبھی کے ڈیٹا سینٹرز ہیں۔ ان میں سے ایک استعمال کریں؟
اس بات کا یقین نہیں ہے کہ اس سے آپ کو کیا اضافی سیکیورٹی حاصل ہوگی - اگر آپ کچھ مہمانوں کو فلٹر کرنا چاہتے ہیں، تو آپ اپنے ہوم سرور کے ساتھ ساتھ VPS پر بھی فائر وال چلا سکتے ہیں، اور چونکہ آپ صرف VPS کے ذریعے ٹریفک کو ٹنلنگ کر رہے ہیں، کوئی بھی جو آپ کے سرور میں کمزوری کو دیکھتا ہے اس سے قطع نظر اسے مل جائے گا۔
آپ اپنے سرور کو DMZ میں چلا سکتے ہیں یا گھر پر الگ VLAN کر سکتے ہیں۔
== کمیونٹی کے بارے میں ==
ممبران
آن لائن
Reddit
