Преимущества VPN для самостоятельного размещения

Поскольку создание домашнего сервера — нераспространенная практика, большинство предоставляемых частным лицам интернет-соединений для этой цели не подходят. Сетевой нейтральный VPN, предоставляющий статические IPv4-адреса и IPv6-адреса, может помочь обойти некоторые ограничения или трудности.

предупреждение

Не все существующие VPN-провайдеры соответствуют этим условиям, убедитесь, что выбранный вами провайдер им соответствует.

Преимущества

Plug and Play

Настроив VPN на своём сервере, вы сможете сделать его доступным для остальной части Интернета, не меняя конфигурацию маршрутизатора, к которому он подключён. Это может быть очень удобно, если вы уезжаете в отпуск, переезжаете или у вас отключился Интернет, так как вы сможете легко подключить его к кому-то, кому доверяете, без необходимости настраивать маршрутизатор того, кто вам помогает.

Таким же образом вы избавляете себя от необходимости открывать порты маршрутизатора и обходить технологию hairpinning.

Отсутствие сбоев в работе микро-DNS

Если ваше интернет-соединение не имеет фиксированного публичного IP-адреса, вам придётся настроить динамическое доменное имя (динамический DNS). Это решение может быть приемлемым, но DNS будет обновляться только с регулярными интервалами (каждые две минуты, если это доменное имя noho.st или nohost.me). Поэтому существует вероятность того, что это время от времени будет вызывать ошибки отображения в браузере или даже приведёт к отображению другого сайта (однако риски невелики, поскольку практика самостоятельного размещения сайтов не получила широкого распространения).

При использовании нейтрального VPN эта проблема обходится стороной, поскольку VPN можно сравнить с виртуальным интернет-соединением, которое имеет собственный фиксированный IPv4-адрес, поэтому нет необходимости обновлять доменное имя.

Использование почты

Электронная почта — один из самых сложных протоколов для самостоятельного размещения, обычно пользователь размещает её в последнюю очередь. Действительно, очень легко оказаться в ситуации, когда электронные письма, отправленные сервером, отклоняются SMTP-серверами получателя.

Чтобы этого избежать, вам необходимо:

• Настройка обратного DNS-сервера для интернет-соединения сервера (или VPN)
• Фиксированный IPv4-адрес
• Возможность удаления этого IPv4-адреса из всех чёрных списков (в частности, IP-адрес не должен находиться в списке DUL)
• Возможность открытия порта 25 (а также других портов SMTP)

К сожалению, ни один из наиболее распространенных французских интернет-провайдеров не соблюдает все эти пункты.

Для решения этой проблемы в качестве альтернативы можно использовать VPN, учитывающий эти моменты.

Доверие

Наконец, если вы не хотите, чтобы содержимое ваших серверных коммуникаций отслеживалось оборудованием, присутствующим в сети вашего интернет-провайдера, вы можете использовать VPN для шифрования ваших коммуникаций и переложить своё доверие на VPN-провайдера. Помните, что с 2015 года правительство официально устанавливает «чёрные ящики» у крупных сетевых операторов, цель которых — перехват всех французских цифровых коммуникаций для защиты научных, экономических и промышленных интересов Франции.

Недостатки

Расходы

Нейтральный VPN имеет свою стоимость, поскольку оператор, предоставляющий его, должен содержать сервер и использовать пропускную способность. Цены на ассоциативные VPN от FFDN составляют около 6 евро в месяц.

Путь пакета

При настройке VPN на сервере, если не заданы какие-либо специальные параметры, передача файла с компьютера в локальной сети на сервер с использованием VPN будет осуществляться через конечную точку VPN, то есть через сервер VPN-провайдера.

Для решения этой проблемы есть два варианта:

• Превратите сервер в маршрутизатор и подключите к нему домашнее оборудование; это оборудование также получит преимущества конфиденциальности VPN.
• Используйте сервер YunoHost в качестве DNS-сервера, когда вы находитесь дома, чтобы перенаправлять доменные имена сервера на локальный IP-адрес, а не на публичный. Эту операцию можно выполнить либо на каждом устройстве, либо на маршрутизаторе (если последний это позволяет).