Как спрятать IP локального сервера?

Question

[lekam]

Есть web-сервер на домашнем компе, есть белый IP от провайдера. Как сделать так, чтобы посетители не могли узнать реальный IP сервера?
Внутренний голос подсказывает, что решение это VPS и реверс-прокси на нём.
Вопрос: подойдёт ли для моей задачи вот такое предложение? VPS - NAT

spoiler

VPS - NAT128 (BG)

Virtual Private Server based on OpenVZ
Location: Sofia, Bulgaria
Included:
Shared IPv4 with 20 Forwarded Ports + 1 SSH Port,
/112 IPv6 Subnet,
Control Panel including Reverse Proxy management managed from the regular Client Area.
Support using: forum.lowendspirit.com

Disk: 3gb
Ram: 128mb
Transfer: 300gb

Насколько я понимаю, здесь предлагают 1 IPv4 адрес и 20 случайных портов. Поскольку мне обязательно нужен 80 порт, то это решение не подходит?

Comments

[Дмитрий Шицков]

который не хочется ассоциировать с сервером

Что это значит?

Вам всего-навсего нужно на своем роутере, используя NAT/port forwarding, пробросить на сервер порт 80 и 443

[lekam]

Дмитрий Шицков, наверно я неточно выразился. Просто хочу скрыть реальный IP домашнего сервера от посетителей сайта.

[Дмитрий Шицков]

lekam, понял. Можно воспользоваться для начала бесплатным тарифом cloud flare

[lekam]

Дмитрий Шицков, Спасибо за идею, но всё таки что насчёт этого 1 NAT W/ 20 Ports? Этот сервер не годится для установки реверс-прокси, чтобы спрятать сайт за ним? Стоит то всего $4 в год.

[Дмитрий Шицков]

lekam, думаю, что нет. Там вам выделят 20 случайных портов, а не те которые выберете

[hint000]

lekam,

Поскольку мне обязательно нужен 80 порт

А кто запрещает давать посетителям ссылку с указанием произвольного порта (например, среди выданных портов вам достался 8438)?: http://moi.krutoi.site:8438

[CityCat4]

hint000, Тупость юзеров, которые сейчас уже не желают вбивать буцовки в строку перехода, им мышеклик подавай :)

[Алексей]

Пишу здесь, т.к. по сути не совсем ответ: даже, если Вы хотите спрятать белый ip сервера от пользователей (не совсем ясна причина, ну да ладно, у нас у каждого свои тараканы в голове), Ваш ip смотрящий в большой мир будет подвержен сумасшедшим атакам всякими ботами. Как только я получил белый ip, (сайта ещё не было) за час, в логах была куча записей о сканировании и попытках авторизации. Поэтому, будет у Вас прокси или нет, Ваш сервер все равно будет подвержен атакам из вне.

[res2001]

Алексей, Если использовать прокси в облаке, то на локальном маршрутизаторе можно заблокировть все обращения к веб серверу на фаерволе, кроме адреса прокси. В этом случае до сервера левые запросы доходить не будут. Количество сканов портов и атак уменьшится, если не будет торчать наружу открытый порт веб сервера.

[lekam]

Алексей, Я же могу просто не принимать никаких соединений кроме тех, что от моего прокси. К тому же проброс можно делать не на 80 порт, а на какой-нибудь нестандартный

[lekam]

hint000, так себе идея добавить адрес порта к ссылке. К тому же, если человек не введёт порт, то попадёт на чужой ресурс, ведь у этого IP порт 80 и 443 скорее всего уже заняты кем-то другим.

Answer 1

[АртемЪ]

Любой сервер в интернете с белым IP адресом к которому собственно и будут выполнятся запросы.
А далее возможны варианты.

• Банальный проброс портов. Вы знаете по каким портам обращаются к вашему серверу, и с помощью iptables пробрасываете их на свой домашний сервер.
  
• Поднимаете прокси на этом сервере, который и будет отсылать запросы на ваш домашний сервер.
  

Насколько я понимаю, здесь предлагают 1 IPv4 адрес и 20 случайных портов. Поскольку мне обязательно нужен 80 порт, то это решение не подходит?

Не подходит. Если конечно вы не будете объяснять каждому пользователю чтобы они явно указывали нужный порт в своем браузере.

За 4доллара в год вы не найдете такой сервер. Потому как аренда белого ip в среднем стоит 50-60рублей в месяц. А это 7-8долларов в год. Все что ниже по цене - будет без белого IP.
А вот за 1-2тыс в год найти такой сервер не проблема.

Comments

[lekam]

Спасибо за подробный ответ, я примерно так и думал. Как по-вашему, сервисы типа Cloudflare позволяют надёжно скрыть IP сервера от внешнего мира?

[АртемЪ]

lekam, Да. Они трафик через себя гонят.

Answer 2

[Папа Стифлера]

Регистрируетесь на cloudflare.com, выбираете бесплатный тариф, настраиваете DNS и радуетесь жизни.
И абсолютно безвозмездно, т.е. даром, получаете еще кучу плюшек.

Comments

[lekam]

Спасибо за ответ, Cloudflare тоже рассматриваю, но есть мнение что он не позволяет надёжно спрятать IP.
У меня есть подозрение, что некоторые люди будут целенапрвленно пытаться его установить. Поэтому главный критерий это не плюшки и даже не цена, а уровень приватности.

Answer 3

[boglick]

готовы запариваться с новым хостом- берите хост с адекватной тех. ресурсом. Запариться с Днс и все. У кселента даже в тех.поддержке можно проконсультироваться заранее

Comments

[tortaletka]

Плюс, зачем в 2020 запариваться с таким, когда хорошие сервисы уже предоставили все необходимое