网络设置¶
在这篇文章中
- 开放 SMTP 端口
- 除了 SMTP，还有哪些网络端口被封锁？
- 如何设置 PTR 记录？
- 我的服务器可以使用哪个 DNS？
- 超过流量限制会发生什么？
- 可以购买额外的静态 IP 地址吗？
- 为什么我的服务器 IP 与其所在地不匹配？
- 为什么我的互联网速度低于应有水平？
- 我可以在不订购服务器的情况下测试网络速度并访问托管在你们那里的资源吗？
- 在哪里查看 InvAPI 服务器控制面板中的防火墙设置和网络安全规则？
- 可以在 InvAPI 服务器控制面板中更改或添加 IP 地址吗？
- 你们允许使用 Torrent 或其他高负载流量吗？
- 我可以更改服务器的 IP 地址或将其迁移到不同的位置吗？
- VPS 服务器可以使用 IPv6 吗？
开放 SMTP 端口¶
出于安全考虑，所有 VPS 服务器默认都会封锁传出 TCP 端口（25, 24, 2525, 387, 465 和 587）和 UDP 端口 (5060)。这是为了防止发送垃圾邮件。要解除封锁，请按照以下步骤操作：
-
明确域名区域。该域名的 A 记录必须指向您在 HOSTKEY 的服务器 IP 地址。
-
向 technical support 发送请求，说明您需要开放传出 SMTP 端口的目的，以及正在使用该域名（或其子域名）的地址。
警告
我们保留就域名及其使用选项向您询问额外问题的权利。
-
在分析域名后，我们将决定是否为 SMTP 操作开放端口并通知您。
除了 SMTP，还有哪些网络端口被封锁？¶
为了保护客户设备免受第三方的未经授权使用，我们会封锁以下端口的所有传入流量：
NTP¶
通过 UDP NTP 封锁源地址和目标地址，除非该地址在允许列表中。
信息
在所有位置，均允许访问 IP 地址为 194.190.168.1 的外部 NTP 服务器 ntp1.time.nl。
每个位置也允许访问本地 NTP 服务器：
| 位置 | NTP 服务器 IP 地址 | NTP 服务器域名 |
|---|---|---|
| NL | 193.109.69.144 | ntp.hostkey.com |
| FI | 66.151.34.166 | ntp-fi.hostkey.com |
| DE | 185.84.224.135 | ntp-de.hostkey.com |
| IC | 195.162.68.189 | ntp-is.hostkey.com |
| TR | 195.162.69.52 | ntp-tr.hostkey.com |
| UK | 194.164.216.52 | ntp-uk.hostkey.com |
| FR | 194.164.217.53 | ntp-fr.hostkey.com |
| ES | 152.114.194.54 | ntp-es.hostkey.com |
| IT | 194.180.206.52 | ntp-it.hostkey.com |
| PL | 193.247.82.18 | ntp-pl.hostkey.com |
| CH | 194.147.214.142 | ntp-ch.hostkey.com |
| US | 80.209.243.135 | ntp.hostkey.us |
| US | 94.198.159.10 | time.cloudflare.com |
NETBIOS-NS¶
- 137/TCP,UDP - NETBIOS-NS (NetBIOS Name Service);
- 138/TCP,UDP - NETBIOS-DGM (NetBIOS Datagram Service);
- 139/TCP,UDP - NETBIOS-SSN (NetBIOS Session Service).
TCP/UDP 11211¶
- TCP 11211;
- UDP 11211.
CHARGEN"¶
- 19/TCP,UDP.
SUNRPC"¶
- 111/TCP,UDP.
Microsoft SSDP¶
允许发现 UPnP 设备
- 1900/UDP.
Smart Install Service (Cisco)"¶
- 4786 /TCP.
IPMI (Intelligent Platform Management Interface)¶
- 623/UDP.
警告
这些端口可能被攻击者用于 DDoS 攻击。如果您需要使用这些端口，请 contact us，我们将考虑为您开放。
如何设置 PTR 记录？¶
登录后，导航至服务器管理菜单，选择 Network 选项卡，然后点击最右侧的按钮 IP Settings and PTR Management。
信息
我的服务器可以使用哪个 DNS？¶
您可以使用公共缓存 DNS 服务器，例如 Google 公共 DNS 服务器（IP 为 8.8.8.8 和 8.8.4.4）。
信息
超过流量限制会发生什么？¶
有关流量限制、超额费用和公平使用政策的详细信息，请参阅页面：Traffic Cost。
如果您有任何问题，请 contact us。
可以购买额外的静态 IP 地址吗？¶
可以通过发送电子邮件至 [email protected] 或在您的账户中创建工单来订购额外地址。单个地址和地址块的价格已在我们的网站上标明。
为什么我的服务器 IP 与其所在地不匹配？¶
免费的地理位置服务通常包含过时或错误的数据。检查 IP 应使用 RIPE 服务，该服务负责欧洲地区的地址分配。搜索表单位于该服务的首页。您始终可以使用 traceroute 命令检查服务器的位置。
为什么我的互联网速度低于应有水平？¶
互联网速度较低可能是由于 HOSTKEY 职责范围之外的多种原因造成的，例如：
- 硬件或软件问题 —— 请检查网络设备的状况，确保使用了正确的驱动程序，并验证所使用的软件不会影响网络可用性（可能是恶意软件/病毒，或者使用了非必需但正在“消耗”网络资源的软件）。
- 与服务器的物理距离以及相关运营商的状态 —— 您离服务器越远，信号强度可能越弱。访问速度是相对于 HOSTKEY 的网络来衡量的。与其它提供商（高级别或本地运营商）的网络连接问题也可能导致连接不良，这意味着如果您租用的服务器带宽为 1 Gbps，但从一个过载的网络或容量为 100 Mbps 的网络进行测试，从技术角度来看，HOSTKEY 的工作人员将无法解决该问题。
- 流量整形 (Traffic shaping) —— 请检查您是否收到了我们关于超过预付流量的系统通知。在这种情况下，会进行自动流量整形，并且您会收到通知。
- 等等。
备注
为了识别 HOSTKEY 侧可能存在的问题并研究最佳解决方案，请提供来自 ping 和 traceroute 命令的连接测试结果。您可以在此处进行测试。
警告
请注意：为了获得更准确的信息，建议使用这两种命令分别进行几次测试。
测试完成后，请将截图通过电子邮件发送给我们的 Support 进行检查。请使用您在 HOSTKEY 客户信息中注册的电子邮件地址。
我可以在不订购服务器的情况下测试网络速度并访问托管在你们那里的资源吗？¶
要检查访问我们服务器上资源的速率，您可以使用 Speed Test 或 Looking Glass，无需等待测试服务器部署完成。
在哪里查看 InvAPI 服务器控制面板中的防火墙设置和网络安全规则？¶
InvAPI 的服务器控制面板没有防火墙设置或网络安全规则。您可以根据操作系统，通过连接到您的操作系统并使用其内置工具来检查这些设置。
可以在 InvAPI 服务器控制面板中更改或添加 IP 地址吗？¶
不可以。您无法在 InvAPI 服务器控制面板中为已经部署（交付）的服务器更改/添加 IP 地址。
你们允许使用 Torrent 或其他高负载流量吗？¶
HOSTKEY 客户被禁止在未经协调的情况下产生过量的组播数据包，或连续超过 3 小时使以太网接入端口负载超过 70%；每天使用率达到 100%（负载图表上的“平台期”）的情况仅允许不超过 1 小时。此外，严禁在未与 HOSTKEY 协调的情况下，在服务器上产生每秒超过 20,000 个数据包的 IP 流量流，或在虚拟机上产生每秒超过 5,000 个数据包的流量流。
我可以更改服务器的 IP 地址或将其迁移到不同的位置吗？¶
无法更改 IP 地址或迁移 VPS；因此，我们建议您在不同的区域订购服务器。
VPS 服务器可以使用 IPv6 吗？¶
不，我们不为 VPS 服务器提供 IPv6 地址。对于专用服务器 (Dedicated servers)，IPv6 地址目前仅在荷兰和美国可用。