Интернет-провайдер блокирует переадресацию портов: как узнать?

Вот как узнать, что ваш интернет-провайдер блокирует переадресацию портов:

Интернет-провайдер может заблокировать переадресацию портов только в том случае, если он контролирует ваш маршрутизатор, поэтому это проблема, только если он предоставил маршрутизатор, который вы используете.

В этом случае вы можете войти в маршрутизатор и посмотреть настройки переадресации портов.

Если вы не видите эти настройки, то можно с уверенностью предположить, что перенаправление портов заблокировано.

Поэтому, если вы хотите узнать все о том, как точно узнать, блокирует ли ваш интернет-провайдер переадресацию портов, то вы попали по адресу.

Без дальнейших церемоний, давайте приступим!

Что такое перенаправление портов?

В двух словах, Перенаправление порта это то, что позволяет устройствам внутри разных частных сетей общаться друг с другом.

Это объяснение включает в себя некоторую терминологию, поэтому давайте разберем ее.

Во-первых, что такое частная сеть?

Возможно, вы слышали термин «реклама VPN», но VPN — это только один тип частной сети (в частности, виртуальная частная сеть).

На самом деле частная сеть — это все, к чему нельзя получить доступ с других устройств.

Итак, ваш домашний Wi-Fi — это частная сеть (или, по крайней мере, так должно быть).

Сеть, которую использует хост веб-сайта, также является частной.

Как правило, все используемые нами устройства находятся в частных сетях (хотя с телефонными сетями все сложнее).

Вот в чем дело.

Ваш компьютер находится в частной сети (вероятно).

В то же время фактическое устройство, на котором запущен веб-сайт, который вы пытаетесь загрузить, также находится в частной сети.

Поскольку они оба частные, они не могут разговаривать друг с другом.

Вот что такое конфиденциальность в данном случае.

Итак, как вы на самом деле загружаете веб-сайт?

Переадресация портов является ответом.

Ваш роутер работает как посредник.

Маршрутизатор создает «маску» для вашего компьютера.

Это серийный номер, который идентифицирует ваше устройство в вашей собственной сети, но не дает внешним устройствам прямого доступа к вам.

Проще всего подумать об этом с помощью аналогии, поэтому подумайте об абонентских ящиках.

Это адрес, который люди могут использовать для отправки вам вещей, но он не сообщает им, где вы живете.

При переадресации портов ваш маршрутизатор создает абонентский ящик для вашего компьютера.

То же самое происходит и на другом конце сайта.

Какой бы сервер ни содержал информацию о веб-сайте, у него есть собственный маршрутизатор (или какое-либо другое устройство для управления переадресацией портов).

Таким образом, ваш компьютер и веб-сервер действительно общаются через пару почтовых ящиков.

Они не знают настоящих адресов друг друга.

Это поддерживает определенный уровень конфиденциальности, и я объясню, почему это важно, через минуту.

Суть вот в чем.

Если вы загружаете веб-сайт, размещаете игровой сервер для своих друзей или используете Интернет в общем смысле, есть большая вероятность, что задействована переадресация портов.

Это позволяет различным устройствам взаимодействовать друг с другом, сохраняя при этом конфиденциальность.

Что делает блокировка переадресации портов?

Но почему все это имеет значение?

Почему веб-сервер и ваш компьютер не могут общаться напрямую?

Это физически возможно, но рискованно.

Переадресация портов не позволяет посторонним напрямую подключиться к вашему устройству, что значительно усложняет взлом.

Это не делает взлом невозможным, но без переадресации портов для доступа к чьему-либо устройству требуется гораздо меньше усилий.

Если вы когда-либо подключались к общедоступной сети Wi-Fi, возможно, вы видели уведомление с вопросом, является ли это частной или общедоступной сетью.

Общедоступные сети не используют переадресацию портов, поэтому хакерам намного проще вмешиваться в работу устройств в общедоступных сетях.

Есть меры безопасности, которые вы можете предпринять, и именно поэтому ваше устройство спросило вас в первую очередь.

Вы хотите быть осторожным, когда переадресация портов не на месте.

Второе, что делает переадресация портов, — это позволяет устройствам в разных сетях формировать стабильное соединение друг с другом.

Это облегчает поддержание связи.

Итак, если вы платите налоги на веб-сайте TurboTax (вместо загрузки приложения), вам нужна переадресация портов, чтобы оставаться на связи и выполнять свою работу.

(Технически, вы могли бы сделать это с незащищенным соединением, но тогда ваше устройство и TurboTax будут работать с более высоким риском.)

Таким образом, если переадресация портов отключена, двусторонняя связь с удаленными устройствами может быть затруднена или даже невозможна.

Вам нужна переадресация портов, чтобы оставаться на веб-сайте, размещать игровой сервер, размещать собственный веб-сайт или выполнять множество других действий в Интернете.

Как ваш интернет-провайдер может заблокировать переадресацию портов?

Очевидно, что переадресация портов важна, так зачем же ее блокировать?

Есть много причин.

Наиболее распространенные из них связаны с безопасностью и цензурой.

Например, есть определенные порты, предназначенные для определенных приложений.

Порт 25 зарезервирован для простого протокола передачи почты.

Если вы используете приложение электронной почты, ему необходим доступ к порту 25.

Некоторые порты немного более специализированы, и могут быть веские причины для их блокировки.

Порт 3389 — это порт протокола удаленного рабочего стола.

Если этот порт открыт, другие устройства могут удаленно подключаться к вашему компьютеру и управлять им.

Таким образом, интернет-провайдеры (ISP) могут блокировать этот порт по умолчанию в качестве меры предосторожности.

В странах со строго ограниченным доступом в Интернет блокировка портов может помешать пользователям получить доступ к инструментам, позволяющим обойти цензуру.

В конечном счете, есть много портов с множеством функций, поэтому точный мотив действительно зависит от ситуации.

Но для того, чтобы заблокировать порт, человеку потребуется прямой доступ к вашему маршрутизатору.

Если ваш интернет-провайдер блокирует порт, это означает, что он может получить доступ к вашему маршрутизатору.

Другими словами, вы должны использовать маршрутизатор, предоставленный интернет-провайдером, чтобы они могли иметь эту мощность.

Если у вас есть собственный маршрутизатор, они не могут заблокировать ваши порты.

Тем не менее, есть другой метод, который могут использовать интернет-провайдеры.

Они могут блокировать весь входящий трафик.

Технически это не то же самое, что блокировать перенаправление портов, но имеет тот же конечный результат, и для этого им не нужен доступ к вашему маршрутизатору.

Блокируя весь входящий трафик, они могут лишить вас возможности размещать собственный веб-сайт, устанавливать безопасные туннели для подключения или даже загружать информацию из Интернета.

С помощью сложного программного обеспечения интернет-провайдеры могут разрешать трафик из предварительно одобренных источников и блокировать все остальное.

Вот как страны с ограничительная интернет-политика (например, Китай или Иран) контролируют интернет-активность. Ну, это в одну сторону.

Как узнать, блокирует ли ваш провайдер переадресацию портов?

Наконец, мы можем вернуться к исходному вопросу и ответить на него более подробно.

Во-первых, если ваш интернет-провайдер не может управлять вашим маршрутизатором, вы знаете, что он не блокирует переадресацию портов.

Если они управляют вашим маршрутизатором, вы все равно сможете войти в него и самостоятельно позаботиться об управлении.

Для этого вам нужно получить прямой доступ к вашему маршрутизатору, и это видео может помочь в этом.

После входа в свой маршрутизатор вы можете увидеть настройки.

Вы должны иметь возможность управлять переадресацией портов оттуда.

Возможно, управление переадресацией портов заблокировано или недоступно в этом программном обеспечении для управления.

Если это так, вы можете смело предположить, что он блокируется или, по крайней мере, регулируется.

Если вы хотите изменить это, вам придется поговорить со своим интернет-провайдером и надеяться, что они разблокируют переадресацию портов.

Или вы можете заменить маршрутизатор ISP на свой собственный и управлять им по своему усмотрению.