רשת פרטית היא תת-רשת שרק המכשירים שלכם נמצאים בה. התעבורה ביניהם אינה נוגעת מעולם באינטרנט הציבורי, ולעולם אינה עוזבת את הרשת שלנו.
למה אנשים משתמשים בה
- מסד נתונים במכונה ייעודית משלו. שרת היישום ניגש אליו דרך הכתובת הפרטית, ולמסד הנתונים אין מאזין ציבורי כלל.
- מטמון או תור — Redis, אינדקס חיפוש, מאגר עובדים (worker pool) — המשותפים לכמה שרתי יישומים.
- סביבת בדיקות (staging) שיכולה לגשת לנתוני סביבת ייצור (production) מבלי לחשוף את סביבת הייצור לעולם.
מדוע זה חשוב מעבר למהירות
שירות ללא כתובת ציבורית אינו ניתן לסריקה, למתקפת כוח גס (brute-force) או לחשיפה מקרית עקב כלל חומת אש שהוגדר באופן שגוי. זהו יתרון אבטחתי גדול יותר מכל מדיניות סיסמאות.
הגדרת רשת פרטית
רשת פרטית ← רשת חדשה, ולאחר מכן חברו את השרתים. כל מכונה מחוברת מקבלת כתובת פרטית יציבה המוצגת במסך שלה; השתמשו בכתובת זו בהגדרות התצורה של היישום שלכם במקום בזו הציבורית.
⭐ חיבור שרת אינו משנה את כתובתו הציבורית, ושום דבר שכבר פעל אינו מפסיק לפעול. הכתובת הפרטית היא תוספת.
⛔ רשת פרטית אינה תחליף לחומת האש שלכם. כל דבר שתשאירו מאזין בממשק הציבורי נותר ציבורי — הכתובת הפרטית היא דלת שנייה, לא מנעול על הדלת הראשונה.