Rangkaian peribadi ialah subnet yang hanya mengandungi mesin anda. Trafik antaranya tidak pernah menyentuh internet awam, dan tidak pernah meninggalkan rangkaian kami.
Kegunaan orang ramai terhadapnya
- Pangkalan data pada mesinnya sendiri. Pelayan aplikasi mencapainya melalui alamat peribadi, dan pangkalan data tersebut tidak mempunyai pendengar awam sama sekali.
- Cache atau baris gilir — Redis, indeks carian, kolam pekerja — dikongsi oleh beberapa pelayan aplikasi.
- Pementasan yang boleh mencapai data pengeluaran tanpa mendedahkan pengeluaran kepada dunia.
Mengapa ia penting melebihi kelajuan
Perkhidmatan tanpa alamat awam tidak boleh diimbas, diserang secara kekerasan (brute-forced), atau terdedah secara tidak sengaja oleh peraturan tembok api yang salah dikonfigurasikan. Itu merupakan kelebihan keselamatan yang lebih besar berbanding mana-mana dasar kata laluan.
Menyediakannya
Rangkaian peribadi → Rangkaian baharu, kemudian pasangkan pelayan. Setiap mesin yang dipasang menerima alamat peribadi yang stabil yang dipaparkan pada skrinnya sendiri; gunakan alamat tersebut dalam konfigurasi aplikasi anda dan bukannya alamat awam.
⭐ Memasang pelayan tidak mengubah alamat awamnya, dan tiada apa-apa yang telah berfungsi akan berhenti berfungsi. Alamat peribadi ialah satu penambahan.
⛔ Rangkaian peribadi bukanlah sandaran bagi tembok api anda. Apa-apa sahaja yang anda biarkan mendengar pada antara muka awam masih kekal awam — alamat peribadi ialah pintu kedua, bukan kunci pada pintu pertama.