# Раскрытие личного домена

**URL:** <https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607>\
**Category:** Безопасность\
**Created:** [08.Январь.2026 19:20:02 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607 "2026-01-08T19:20:02Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![Dimka511](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/dimka511/32/234_2.png) [@Dimka511](https://forum.samohosting.ru/u/Dimka511)\
**Post date:** [08.Январь.2026 19:20:02 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/1 "2026-01-08T19:20:02Z")

</div>

Хочу поднять тему про раскрытие своего домена. Сейчас у меня настроена схема с “невидимостью” локальных сервисов для внешнего мира (по методу разделения портов, как в [видео ProHomelab](https://youtu.be/kyZ359e9HIQ)).  
На роутере внешние порты 80/443 проброшены на нестандартные порты обратного прокси (81/444). На самом обратном прокси настроены Entrypoints:

- 80/443 — для локальных сервисов.
- 81/444 — для того, что реально должно торчать наружу.

**Итог** : Даже зная домен, из интернета невозможно попасть на локальные сервисы.

**Суть вопроса:** Стоит ли при такой защите бояться раскрывать само доменное имя?

- Является ли это реальной угрозой безопасности, если порты сервисов надежно закрыты схемой выше?
- Или “прятать домен” — это уже излишняя паранойя, которая не дает реальной защиты?

А может вовсе наоборот не скрывать и например на корне домена сделать сервис-визитку (типа [LinkStack](https://github.com/LinkStackOrg/LinkStack)), чтобы давать ссылку людям.

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [08.Январь.2026 20:06:13 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/2 "2026-01-08T20:06:13Z")

</div>

Что в вашем понимании есть раскрытие доменного имени?  
Визитку можно повесить, все равно версисы на поддоменах.

В данной схеме разделение портов чисто формальное, с тем же успехом можно по IP адресам сделать фильтр доступа, в целом, это защита на уровне конфигурации, которую надо проверять т.к. человеческий фактор никто не исключал

---

<div class="post-metadata">

**Author:** ![kalobyte](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/kalobyte/32/243_2.png) [@kalobyte](https://forum.samohosting.ru/u/kalobyte)\
**Post date:** [08.Январь.2026 22:43:33 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/3 "2026-01-08T22:43:33Z")

</div>

если твой днс указывает на локальные ип, то без знания домена нельзя попасть в сервис

менять порты смысла нет, как и открывать их на роутере

обратный прокси нужен только если надо на одной машине иметь кучу сервисов и чтобы доступ был по стандартным портам без дописывания их к адресу

если у тебя 3.5 сервиса, то прокси не нужен

все заморочки с проксями и скрытием своего адреса нужны как раз для доступа извне

но это особого смысла не имеет, т.к. твой ип и так скрыт натом, а вот если это белый ип на хостинге, то его лучше скрыть за доменом при помощи cloudflare, чтобы ддос атак не было

---

<div class="post-metadata">

**Author:** ![Dimka511](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/dimka511/32/234_2.png) [@Dimka511](https://forum.samohosting.ru/u/Dimka511)\
**Post date:** [09.Январь.2026 10:18:41 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/4 "2026-01-09T10:18:41Z")

</div>

У меня провайдер даёт белый ip и + я подключил ipv6 через туннельного брокера  
Так что если я захочу, то могу дать извне доступ к своему immich серверу

---

<div class="post-metadata">

**Author:** ![Dimka511](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/dimka511/32/234_2.png) [@Dimka511](https://forum.samohosting.ru/u/Dimka511)\
**Post date:** [09.Январь.2026 10:24:33 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/5 "2026-01-09T10:24:33Z")

</div>

То есть разделение портов и доступ по whitelist уже достаточная мера для защиты локальных сервисов.  
Тогда почему многие блогеры скрывают своё доменное имя ?

---

<div class="post-metadata">

**Author:** ![kalobyte](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/kalobyte/32/243_2.png) [@kalobyte](https://forum.samohosting.ru/u/kalobyte)\
**Post date:** [09.Январь.2026 11:12:07 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/6 "2026-01-09T11:12:07Z")

</div>

в каком смысле скрывают?

---

<div class="post-metadata">

**Author:** ![KRom](https://forum.samohosting.ru/user_avatar/forum.samohosting.ru/krom/32/362_2.png) [@KRom](https://forum.samohosting.ru/u/KRom)\
**Post date:** [09.Январь.2026 11:40:45 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/7 "2026-01-09T11:40:45Z")

</div>

> [@Dimka511](#):
>
> Тогда почему многие блогеры скрывают своё доменное имя ?

Некоторые хомлаберы скрывают свои локальные IP адреса, тут скорее паранойя + надо понимать, что есть сканеры в интернете, они сканируют порты открытые, репозитории на github на предмет ключей и т.д.  
Тут скорее некоторая боязнь того, что конкуренты/спецслужбы начнут массовую охоту на этот домен, не только на уровне сети, но и на уровне

1. поиска CVE для тех сервисов, которые по данным доменам засветились в видео
2. отправки блогеру писем с XSS атаками на сервис
3. целенаправленных DDoS атак на адрес
4. попыток украсть домен
5. писать в личку: я пробил по твоему домену IP адрес и еду к тебе

---

<div class="post-metadata">

**Author:** ![alexunderboots](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/a/f07891/32.png) [@alexunderboots](https://forum.samohosting.ru/u/alexunderboots)\
**Post date:** [09.Январь.2026 15:15:58 UTC](https://forum.samohosting.ru/t/raskrytie-lichnogo-domena/1607/8 "2026-01-09T15:15:58Z")

</div>

> [@KRom](#):
>
> писать в личку: я пробил по твоему домену IP адрес и еду к тебе

nginx на vps и приезжайте ко мне в Лефортово ))))
