Shaxsiy tarmoq

Xususiy tarmoq — bu faqat sizning mashinalaringiz joylashgan tarmoqosti (subnet). Ular orasidagi trafika hech qachon ommaviy internetga chiqmaydi va bizning tarmoqdan tashqariga chiqmaydi.

Odamlar uni nima uchun ishlatadi

• O'z mashinasidagi ma'lumotlar bazasi. Ilova serveri unga xususiy manzil orqali ulanadi va ma'lumotlar bazasida umuman ommaviy tinglovchi yo'q.
• Kesh yoki navbat — Redis, qidiruv indeksi, ishchi hovuzi (worker pool) — bir nechta ilova serverlari tomonidan taqsimlanadi.
• Ishlab chiqarish (production) ma'lumotlariga ulanishga qodir bo'lgan test muhiti (staging) — ishlab chiqarish muhitini dunyoga ochmagan holda.

Nima uchun bu tezlikdan tashqari muhim

Ommaviy manzilga ega bo'lmagan xizmatni skanerlab bo'lmaydi, unga nisbatan brute-force hujumlarini amalga oshirib bo'lmaydi yoki noto'g'ri sozlangan xavfsizlik devori qoidasi tufayli uni tasodifan ochib qo'yib bo'lmaydi. Bu har qanday parol siyosatidan ko'ra kattaroq xavfsizlik yutug'idir.

Uni sozlash

Xususiy tarmoq → Yangi tarmoq, so'ngra serverlarni ulang. Ulangan har bir mashina o'z ekranida ko'rsatiladigan barqaror xususiy manzilga ega bo'ladi; ilovangiz konfiguratsiyasida ommaviy manzil o'rniga shu the manzilni ishlating.

⭐ Serverni ulash uning ommaviy manzilini o'zgartirmaydi va ilgari ishlagan hech qanday narsa ishlashdan to'xtamaydi. Xususiy manzil qo'shimcha hisoblanadi.

⛔ Xususiy tarmoq xavfsizlik devoringizning zaxira nusxasi emas. Ommaviy interfeysda tinglash uchun qoldirgan har qanday narsa hamon ommaviy bo'lib qoladi — xususiy manzil birinchi eshikka qulf emas, balki ikkinchi eshikdir.