网络设置¶
在这篇文章中
- 开放 SMTP 端口
- 除了 SMTP，还有哪些网络端口被封锁？
- 如何设置 PTR 记录？
- 我的服务器可以使用哪个 DNS？
- 流量超过限制会发生什么？
- 可以购买额外的静态 IP 地址吗？
- 为什么我的服务器 IP 与其位置不匹配？
- 为什么我的互联网速度低于预期？
- 我可以在不订购服务器的情况下测试网络速度和访问托管在你们那里的资源吗？
- 如何在 InvAPI 的 Server Control Panel 中检查防火墙设置和网络安全规则？
- 可以在 InvAPI 的 Server Control Panel 中更改或添加 IP 地址吗？
- 你们允许使用 Torrent 或其他高负载流量吗？
- 我可以更改服务器的 IP 地址吗
- 我可以将 VPS 迁移到不同的位置吗？
- VPS 服务器支持 IPv6 吗？
- 网络流量的公平使用政策 (Fair Usage Policy) 是什么？
- 什么是无限流量的公平使用政策？
开放 SMTP 端口¶
出于安全考虑，所有 VPS 服务器默认都会封锁传出 TCP 端口（25, 24, 2525, 387, 465 和 587）和 UDP 端口 (5060)。这是为了防止发送垃圾邮件。要解除封锁，请按照以下步骤操作：
-
解析域名区域。域名的 A 记录必须指向您在 HOSTKEY 的服务器 IP 地址。
-
向 technical support 发送请求，说明您需要开放传出 SMTP 端口的目的，以及正在使用该域名（或其子域名）的地址。
警告
我们保留就域名名称及您的使用方案向您询问额外问题的权利。
-
在分析域名后，我们将决定是否为 SMTP 操作开放端口并通知您。
除了 SMTP，还有哪些网络端口被封锁？¶
为了保护客户设备免受第三方的未经授权使用，我们会封锁以下端口的所有传入流量：
NTP¶
通过 UDP NTP 封锁源地址和目标地址，但允许列表中的地址除外。
信息
在所有位置，均允许访问 IP 地址为 194.190.168.1 的外部 NTP 服务器 ntp1.time.nl。
每个位置也允许访问本地 NTP 服务器：
| 位置 | NTP Server IP Address | NTP Server Domain Name |
|---|---|---|
| NL | 193.109.69.144 | ntp.hostkey.com |
| FI | 66.151.34.166 | ntp-fi.hostkey.com |
| DE | 185.84.224.135 | ntp-de.hostkey.com |
| IC | 195.162.68.189 | ntp-is.hostkey.com |
| TR | 195.162.69.52 | ntp-tr.hostkey.com |
| UK | 194.164.216.52 | ntp-uk.hostkey.com |
| FR | 194.164.217.53 | ntp-fr.hostkey.com |
| ES | 152.114.194.54 | ntp-es.hostkey.com |
| IT | 194.180.206.52 | ntp-it.hostkey.com |
| PL | 193.247.82.18 | ntp-pl.hostkey.com |
| CH | 194.147.214.142 | ntp-ch.hostkey.com |
| US | 80.209.243.135 | ntp.hostkey.us |
| US | 94.198.159.10 | time.cloudflare.com |
NETBIOS-NS¶
- 137/TCP,UDP - NETBIOS-NS (NetBIOS Name Service);
- 138/TCP,UDP - NETBIOS-DGM (NetBIOS Datagram Service);
- 139/TCP,UDP - NETBIOS-SSN (NetBIOS Session Service).
TCP/UDP 11211¶
- TCP 11211;
- UDP 11211.
CHARGEN"¶
- 19/TCP,UDP.
SUNRPC"¶
- 111/TCP,UDP.
Microsoft SSDP¶
允许发现 UPnP 设备
- 1900/UDP.
Smart Install Service (Cisco)"¶
- 4786 /TCP.
IPMI (Intelligent Platform Management Interface)¶
- 623/UDP.
警告
这些端口可能被攻击者用于 DDoS 攻击。如果您需要使用这些端口，请 contact us，我们将考虑为您开放。
如何设置 PTR 记录？¶
登录后，导航至服务器管理菜单，选择 Network 选项卡，然后点击最右侧的按钮 IP Settings and PTR Management。
信息
我的服务器可以使用哪个 DNS？¶
您可以使用公共缓存 DNS 服务器，例如 Google 公共 DNS 服务器（IP 为 8.8.8.8 和 8.8.4.4）。
信息
流量超过限制会发生什么？¶
有关流量限制、超额费用和公平使用政策的详细信息，请参阅页面：Traffic Cost。
如果您有任何问题，请 contact us。
可以购买额外的静态 IP 地址吗？¶
可以通过向 [email protected] 发送电子邮件或在您的账户中创建工单来订购额外地址。单个地址和地址块的价格已在我们的 website 上标明。
为什么我的服务器 IP 与其位置不匹配？¶
免费的位置服务通常包含过时或错误的数据。检查 IP 应使用 RIPE 服务，该服务负责欧洲地区的地址分配。搜索表单位于该服务的第一页。您始终可以通过 traceroute 命令检查服务器的位置。
为什么我的互联网速度低于预期？¶
互联网速度较低可能由 HOSTKEY 职责范围之外的多个原因引起，例如：
- 硬件或软件问题 —— 请检查网络设备的状况，确保使用了正确的驱动程序，并验证所使用的软件不会影响网络可用性（可能是恶意软件/病毒，或者使用了非必需但正在“消耗”网络资源的软件）。
- 与服务器的物理距离以及相关运营商的状态 —— 您离服务器越远，信号强度可能越弱。访问速度是相对于 HOSTKEY 的网络来衡量的。与其它提供商（高级别或本地运营商）的网络连接问题也可能导致连接不良，这意味着如果您租用的服务器带宽为 1 Gbps，但从一个过载的网络或容量为 100 Mbps 的网络测试速度，从技术角度来看，HOSTKEY 的工作人员将无法解决该问题。
- 流量整形 (Traffic shaping) —— 请检查您是否收到了我们关于超过预付流量的系统通知。在这种情况下，会进行自动流量整形并通知您。
- 等等。
备注
为了识别 HOSTKEY 侧可能存在的问题并研究最佳解决方案，请提供来自 ping 和 traceroute 命令的连接测试结果。您可以在此处进行测试。
警告
请注意：为了获得更准确的信息，建议使用这两种命令各进行几次测试。
完成测试后，请将截图通过电子邮件发送给我们的 Support 进行检查。请使用您在 HOSTKEY 客户信息中注册的电子邮件地址。
我可以在不订购服务器的情况下测试网络速度和访问托管在你们那里的资源吗？¶
要检查访问我们服务器上资源的速率，您可以使用 Speed Test 或 Looking Glass，无需等待测试服务器部署。
如何在 InvAPI 的 Server Control Panel 中检查防火墙设置和网络安全规则？¶
InvAPI 的服务器控制面板没有防火墙设置或网络安全规则。您可以根据操作系统，通过连接到您的操作系统并使用其内部工具来检查这些设置。
可以在 InvAPI 的 Server Control Panel 中更改或添加 IP 地址吗？¶
不可以，您无法在 InvAPI 的服务器控制面板中为已经部署（交付）的服务器更改/添加 IP 地址。
你们允许使用 Torrent 或其他高负载流量吗？¶
HOSTKEY 客户被禁止在未经协调的情况下产生过量的组播数据包、使以太网接入端口的负载超过 70% 且持续时间超过连续 3 小时；每天使用率达到 100%（负载图表上的“平台期”）仅允许不超过 1 小时。此外，禁止在未经 HOSTKEY 协调的情况下，在服务器上产生每秒超过 20,000 个数据包的 IP 流量流，以及在虚拟机上产生每秒超过 5,000 个数据包的流量流。
我可以更改服务器的 IP 地址吗¶
您可以自主更改您的服务器主 IP 地址。
我可以将 VPS 迁移到不同的位置吗？¶
无法迁移 VPS；因此，我们建议您在不同的区域订购服务器。
VPS 服务器支持 IPv6 吗？¶
不支持，我们不为 VPS 服务器提供 IPv6 地址。对于专用服务器，IPv6 地址目前仅在荷兰和美国可用。
网络流量的公平使用政策 (Fair Usage Policy) 是什么？¶
公平使用政策是指您的服务器在正常负载下使用的带宽量。默认情况下，我们的服务器平均使用量应不超过允许带宽容量的 70%。如果您的使用量长时间超过 70%，我们会注意到过载情况并联系您，建议您升级网络计划以匹配您的日常需求。
什么是无限流量的公平使用政策？¶
使用无限连接（unmetered connection）的客户承诺公平使用通道。对于具有无限流量且速度为 1 Gbps 或更高的连接，禁止每天使用超过端口带宽 70% 的时间超过 3 小时。