إعادة التوجيه إلى خادم الويب الخاص بك باستخدام عنوان URL بدون عنوان IP ثابت

يمكنك الوصول إلى خادم الويب عبر نفس عنوان URL دون الحاجة إلى شراء عنوان IP ثابت. قم بإعداد نظام أسماء النطاقات الديناميكي (DDNS) بحيث يتبع اسم المضيف عنوان IP العام المتغير، ثم قم بتهيئة وصول آمن إلى الخادم. إذا كان اتصالك بالإنترنت يستخدم تقنية ترجمة عناوين الشبكة من فئة مزود الخدمة (CGNAT)، فاستخدم نفقًا بدلاً من إعادة توجيه المنافذ العادية.

يختلف هذا عن منح جهاز الكمبيوتر الخاص بك عنوان IP عام دائم. يقوم نظام DDNS بتغيير سجل DNS عندما يقوم مزود خدمة الإنترنت الخاص بك بتعيين عنوان جديد؛ ويستمر الزوار في استخدام نفس اسم المضيف، مثل home.example.net.

ما تحتاجه قبل البدء

بالنسبة لطريقة DDNS التقليدية، تحتاج إلى خادم ويب يعمل، وجهاز توجيه يمكنك إدارته، واسم مضيف أو نطاق DDNS، واتصال إنترنت متاح للعامة. كما تحتاج إلى تهيئة HTTPS للموقع الإلكتروني. تختلف قوائم أجهزة التوجيه وخطط مزودي الخدمة، لذا استخدم التعليمات الحالية لمزود الخدمة بدلاً من الاعتماد على لقطة شاشة قديمة.

كيفية الوصول إلى خادم ويب باستخدام عنوان URL وعنوان IP ديناميكي

1. تأكد من أن خادم الويب يعمل على شبكتك المحلية

شغّل الموقع الإلكتروني وافتح عنوانه المحلي من جهاز آخر على نفس الشبكة. على سبيل المثال، سيتم اختبار خادم يعمل 192.168.1.50على منفذ معين على العنوان التالي : . هذه عناوين توضيحية فقط، وليست إعدادات يجب نسخها حرفيًا.8080http://192.168.1.50:8080

احجز عنوان IP الخاص بالخادم في إعدادات DHCP لجهاز التوجيه، أو قم بتكوين عنوان LAN ثابت. قد يتغير عنوان IP العام، ولكن يجب أن يعرف جهاز التوجيه باستمرار أي جهاز محلي يستقبل الطلبات الواردة.

2. أنشئ اسم مضيف DNS ديناميكيًا وقم بتمكين التحديثات

اختر مزود خدمة مثل No-IP، أنشئ اسم مضيف، وقم بضبط التحديثات التلقائية. إذا كان جهاز التوجيه الخاص بك يدعم هذا المزود، فابحث عن قسم نظام أسماء النطاقات الديناميكي (DDNS)، وحدد المزود، وأدخل اسم المضيف وبيانات الاعتماد أو مفتاح التحديث الصادر من المزود. وإلا، فقم بتثبيت برنامج تحديث المزود على جهاز كمبيوتر يعمل باستمرار. راجع دليل إعداد جهاز التوجيه الرسمي من No-IP .

خيار آخر لاستخدام نطاق مع خدمة Cloudflare DNS هو استخدام أداة تحديث تُغيّر سجل A الخاص به عبر واجهة برمجة تطبيقات Cloudflare. تُوثّق Cloudflare تحديثات عناوين IP الديناميكية . يُرجى عدم وضع رمز DNS API في ملفات الموقع الإلكتروني العامة.

بعد التحديث، تأكد من أن اسم المضيف يُشير إلى عنوان IP العام الحالي للاتصال. العنوان 203.0.113.20الموضح أدناه هو عنوان نموذجي لأغراض التوثيق فقط، ولن يتم توجيهه إلى منزلك.

3. توجيه حركة مرور الويب إلى الجهاز الصحيح

عند الاتصال بعنوان IP عام، قم بضبط صفحة إعادة توجيه المنافذ في جهاز التوجيه لإرسال منفذ TCP الخارجي المطلوب إلى عنوان IP المحلي المحجوز للخادم. بالنسبة لموقع HTTPS عادي، 443عادةً ما يتم إعادة توجيه المنفذ الخارجي إلى خادم ويب أو خادم وكيل عكسي يستمع على المنفذ 1. 443يمكن لخادم HTTPS هذا بعد ذلك توجيه الطلبات إلى تطبيق على المنفذ 1. 8080هذه منافذ مختلفة وتتطلب إعدادات خادم مناسبة.

اسمح فقط بمرور البيانات الضرورية عبر جدار حماية المضيف. استخدم شهادة TLS صالحة، وأعد توجيه HTTP إلى HTTPS عند الاقتضاء. تتطلب بعض طرق التحقق من الشهادات تحديد المنفذ 80؛ راجع متطلبات التحقق من Let's Encrypt . تجنب إعادة توجيه لوحة تحكم إدارية أو خادم تطوير غير محمي إلى الإنترنت العام.

4. اختبر عنوان URL العام من خارج شبكتك

أوقف تشغيل الواي فاي على هاتفك واستخدم https://home.example.netبيانات الجوال، مع استبدال اسم المضيف باسمك. يُنصح بإجراء الاختبار من خارج الشبكة المحلية لأن بعض أجهزة التوجيه لا تستطيع الوصول إلى عنوانها العام من الشبكة المحلية. تأكد من تحميل الموقع الصحيح وأن المتصفح يقبل شهادة HTTPS الخاصة به.

في حال تعطل الموقع، تحقق من توفره محليًا، وحالة تحديث نظام أسماء النطاقات الديناميكي (DDNS)، وحلّ أسماء النطاقات، وتوجيه جهاز التوجيه، وجدار حماية الخادم، وإعدادات بروتوكول أمان طبقة النقل (TLS) بهذا الترتيب. قد تحتفظ ذاكرة التخزين المؤقت لنظام أسماء النطاقات (DNS) بعنوان IP سابق لفترة وجيزة بعد التغيير.

ماذا لو كان مزود خدمة الإنترنت الخاص بك يستخدم CGNAT أو يحظر المنافذ الواردة؟

لا يمكن لخدمة DDNS وحدها حل مشكلة CGNAT: فالموجّه لا يتحكّم بعنوان IPv4 العام المشترك، لذا لا يمكن للاتصالات الواردة غير المرغوب فيها الوصول إلى جهازك. قارن عنوان WAN الظاهر في موجّهك مع عنوان IP العام الذي تُبلغه خدمة فحص عناوين IP خارجية. إذا اختلفا، أو كان لموجّهك عنوان ضمن نطاق خاص أو مشترك، فاسأل مزوّد خدمة الإنترنت لديك عمّا إذا كان عنوان قابل للتوجيه متاحًا.

بالنسبة للمواقع الإلكترونية التي لا تدعم إعادة توجيه المنافذ الواردة، يربط Cloudflare Tunnel الخدمة المحلية باسم مضيف عام عبر اتصال صادر؛ ويتطلب نشر تطبيق نطاقًا مُهيأً باستخدام Cloudflare. يوفر Tailscale Funnel عنوان URL عامًا بتقنية HTTPS للتطبيق دون الحاجة إلى تهيئة منافذ جهاز التوجيه. راجع متطلبات كل خدمة وضوابط الوصول الخاصة بها قبل الكشف عن أي معلومات حساسة.

هل ما زال عليك استخدام URLRedirector؟

صُممت أداة URLRedirector الأصلية لإصدارات ويندوز القديمة، وكانت تستخدم صفحة إحالة يمكن الوصول إليها عبر بروتوكول نقل الملفات (FTP) لتوجيه الزوار إلى عنوان IP متغير. هذا الأسلوب القديم يختلف عن نظام DDNS الحديث القائم على نظام أسماء النطاقات (DNS). لم يتسنَّ التحقق من موقع التنزيل القديم وحالة الصيانة الحالية، لذا لا يُنصح بتثبيتها في بيئة جديدة.

باختصار: استخدم خدمة DDNS مع بروتوكول HTTPS وتكوين إعادة توجيه المنافذ بشكل صحيح عندما يكون لديك عنوان IP عام متاح. استخدم نفقًا خارجيًا عندما يكون الوصول المباشر إلى موقعك غير متاح. توفر كلتا الطريقتين للزوار عنوان URL ثابتًا دون الحاجة إلى استئجار عنوان ثابت.