เครือข่ายส่วนตัวคือซับเน็ตที่มีเฉพาะเครื่องของคุณเท่านั้น การรับส่งข้อมูลระหว่างเครื่องจะไม่ผ่านอินเทอร์เน็ตสาธารณะ และไม่เคยออกจากเครือข่ายของเราเลย
ประโยชน์ในการใช้งาน
- ฐานข้อมูลบนเครื่องของตัวเอง เซิร์ฟเวอร์แอปพลิเคชันจะเข้าถึงฐานข้อมูลผ่านที่อยู่ส่วนตัว และฐานข้อมูลจะไม่มีตัวรับการเชื่อมต่อสาธารณะโดยสิ้นเชิง
- แคชหรือคิว — Redis ดัชนีการค้นหา หรือกลุ่มผู้ทำงาน (worker pool) — ที่แชร์ระหว่างเซิร์ฟเวอร์แอปพลิเคชันหลายเครื่อง
- Staging ที่สามารถเข้าถึงข้อมูลการใช้งานจริง (production) ได้โดยไม่ต้องเปิดข้อมูลการใช้งานจริงสู่โลกภายนอก
เหตุผลที่สำคัญนอกเหนือจากเรื่องความเร็ว
บริการที่ไม่มีที่อยู่สาธารณะจะไม่สามารถถูกสแกน ถูกโจมตีแบบ Brute-force หรือถูกเปิดเผยโดยไม่ตั้งใจจากการกำหนดค่กฎไฟร์วอลล์ที่ผิดพลาดได้ ซึ่งนี่เป็นประโยชน์ด้านความปลอดภัยที่ยิ่งใหญ่กว่านโยบายรหัสผ่านใดๆ
การตั้งค่าเครือข่าย
เครือข่ายส่วนตัว → เครือข่ายใหม่ จากนั้นแนบเซิร์ฟเวอร์ เครื่องที่แนบแต่ละเครื่องจะได้รับที่อยู่ส่วนตัวคงที่ซึ่งแสดงอยู่บนหน้าจอของเครื่องนั้นๆ โปรดใช้ที่อยู่นั้นในการกำหนดค่าของแอปพลิเคชันของคุณแทนที่อยู่สาธารณะ
⭐ การแนบเซิร์ฟเวอร์จะไม่เปลี่ยนที่อยู่สาธารณะของเซิร์ฟเวอร์นั้น และระบบทุกอย่างที่เคยทำงานได้ตามปกติจะไม่หยุดทำงาน ที่อยู่ส่วนตัวเป็นเพียงส่วนเสริมเพิ่มเติม
⛔ เครือข่ายส่วนตัวไม่ใช่การสำรองข้อมูลของไฟร์วอลล์ของคุณ สิ่งใดก็ตามที่คุณเปิดให้รับการเชื่อมต่อไว้บนอินเทอร์เฟซสาธารณะจะยังคงเป็นสาธารณะ — ที่อยู่ส่วนตัวเปรียบเสมือนประตูบานที่สอง ไม่ใช่แม่กุญแจสำหรับล็อกประตูปานแรก