เครือข่ายส่วนตัว

เครือข่ายส่วนตัวคือซับเน็ตที่มีเฉพาะเครื่องของคุณเท่านั้น ทราฟฟิก, ระหว่างเครื่องเหล่านี้จะไม่เชื่อมต่อกับอินเทอร์เน็ตสาธารณะเลย และไม่เคยออกนอกเครือข่ายของเรา

สิ่งที่ผู้คนนำไปใช้

• ฐานข้อมูลบนเครื่องของตนเอง เซิร์ฟเวอร์แอปพลิเคชันเข้าถึงฐานข้อมูลผ่านทางแอดเดรสส่วนตัว และฐานข้อมูลไม่มีพอร์ตฟัง (listener) สาธารณะเลย
• แคชหรือคิว — Redis, ดัชนีการค้นหา, พูลของเวิร์กเกอร์ — ที่แชร์กันโดยเซิร์ฟเวอร์แอปพลิเคชันหลายตัว
• สภาพแวดล้อมสเตจจิ้งที่สามารถเข้าถึงข้อมูลโปรดักชันได้ โดยไม่ต้องเปิดโปรดักชันให้โลกภายนอกเข้าถึง

ทำไมจึงสำคัญนอกเหนือจากเรื่องความเร็ว

บริการที่ไม่มีแอดเดรสสาธารณะจะไม่สามารถถูกสแกน ถูกโจมตีด้วยวิธีบรุซฟอร์ส (brute-force) หรือถูกเปิดเผยโดยอุบัติเหตุจากกฎไฟร์วอลล์ที่กำหนดค่าผิดพลาด นั่นคือชัยชนะด้านความปลอดภัยที่ยิ่งใหญ่กว่านโยบายรหัสผ่านใดๆ

การตั้งค่า

เครือข่ายส่วนตัว → เครือข่ายใหม่ จากนั้นเชื่อมต่อเซิร์ฟเวอร์ เครื่องที่เชื่อมต่อแต่ละเครื่องจะได้รับแอดเดรสส่วนตัวที่มีเสถียรภาพซึ่งแสดงอยู่บนหน้าจอของตัวเอง ให้ใช้แอดเดรสรนั้นในการกำหนดค่าแอปพลิเคชันของคุณแทนแอดเดรสสาธารณะ

⭐ การเชื่อมต่อเซิร์ฟเวอร์จะไม่เปลี่ยนแอดเดรสสาธารณะของเซิร์ฟเวอร์นั้น และสิ่งใดก็ตามที่เคยใช้งานได้อยู่แล้วจะไม่หยุดทำงาน แอดเดรสส่วนตัวเป็นส่วนเพิ่มเติมเข้ามา

⛔ เครือข่ายส่วนตัวไม่ใช่ข้อมูลสำรองของไฟร์วอลล์ของคุณ สิ่งใดก็ตามที่คุณปล่อยให้เปิดรับฟัง (listening) บนอินเทอร์เฟซสาธารณะจะยังคงเป็นสาธารณะ — แอดเดรสส่วนตัวเป็นประตูบานที่สอง ไม่ใช่แม่กุญแจที่ประตูบานแรก