Если заблокировать весь входящий трафик и отключить UPnP, могу ли я просматривать веб-страницы?

Протоколы Peer-to-Peer требуют, чтобы по крайней мере одна сторона могла принимать входящие соединения . Таким образом, если половина пользователей вашего любимого торрент-трекера имеет включенный UPnP, вы можете отключить UPnP и по-прежнему подключаться к половине пиров. Если вы включите UPnP, вы сможете подключиться ко всем одноранговым узлам, которые находятся в сети. Это не имеет большого значения для популярных торрентов, но если что-то передается только нескольким пирам, у которых нет UPnP, вы не сможете получить эти файлы вообще, если не включите UPnP на вашей стороне.

То же самое верно для некоторых игр (обычно вам понадобится UPnP, если вы хотите разместить многопользовательскую игру), и это было верно для Skype давным-давно. В настоящее время как Skype, так и большинство популярных игр поддерживаются онлайн-серверами, которые устраняют потребность во входящих соединениях.

Компьютерные системы с включенным UPnP являются привлекательной целью для хакеров: если вы заражены вирусом, он не только может украсть ваши личные данные, но и находиться в фоновом режиме, принимая соединения от своего автора. Так работает большинство ботнетов . Таким образом, если вы не можете увидеть прямую выгоду от UPnP (программы, которые не будут работать в противном случае, загрузки, которые значительно замедляются при отключенном UPnP), вы должны отключить его. Перейдите на страницу настроек UPnP на первом снимке экрана, отключите UPnP, проверьте, работают ли ваши любимые программы, и повторно включите UPnP только в том случае, если они не работают.

Если вы отключите UPnP на своем маршрутизаторе, uTorrent все равно будет работать, ему просто будет немного сложнее установить соединения с начальными и конечными точками, следовательно, ваши загрузки могут стать немного медленнее. uTorrent не получит никаких новых входящих подключений, инициированных устройствами в Интернете, но все равно сможет инициировать исходящие подключения.

Отключение / включение UPnP никак не повлияет на ваш опыт просмотра веб-страниц. Чтобы помочь вам понять это, я постараюсь кратко объяснить вам, как работает брандмауэр.

Если вы оставите настройку брандмауэра на «по умолчанию», это позволит любому устройству во внутренней сети инициировать новые подключения к любому месту в Интернете. Ваш брандмауэр «запоминает» эти соединения на некоторое время. Как только он получает некоторый трафик из Интернета, он проверяет, принадлежит ли он «установленному» или «связанному» соединению. Если это так, он позволяет трафику проходить. Но когда ваш брандмауэр обнаруживает новый входящий трафик, инициированный где-то в Интернете, он блокирует его, если вы не разрешите ему проходить, например, путем «открытия порта».

Вот почему просмотр и многие другие вещи не будут затронуты отключением UPnP - ваш компьютер установит соединение, и когда ваш маршрутизатор получит некоторые данные обратно, он узнает, что он принадлежит установленному соединению вашим компьютером, и он перенаправит данные к нему.

Теперь «открытие портов» для программ, которым необходимо принимать новые входящие соединения из Интернета, может быть раздражающим и занимать много времени, и вот где вступает UPnP: приложение на вашем компьютере может с помощью UPnP теперь просто сказать вашему маршрутизатору : "Эй, открой этот порт и перенаправь трафик, который проходит через него на этот компьютер."

Несмотря на то, что UPnP может представлять небольшую угрозу безопасности, и вы, вероятно, без него вполне можете жить, я бы не рекомендовал вам менять настройки брандмауэра по умолчанию. Как это работает - это хорошо.

Да, все должно работать по умолчанию (разрешать исходящие и запрещать входящие).

По сути, вам нужно открывать порты только в том случае, если вы используете различные серверы, которые должны принимать соединения, которые инициализируются извне (например, хостинг ftp-сервера).

Поскольку большинство приложений подключаются от вас к внешним серверам, переадресация форта довольно редко используется для домашних пользователей.

Потребительские маршрутизаторы (включая BT Hub) очень затрудняют пассивную блокировку (изменение настроек, помимо отключения WAN-соединения) в интернет-браузере.

Настройки, к которым вы обращаетесь, относятся к INBOUND соединениям, что означает, что какой-то хост в Интернете пытается связаться с маршрутизатором вашей сети через ваш публичный IP-адрес.

Это как если бы вы настроили свой телефон на блокировку любых входящих звонков; исключая общеизвестные контакты.

Относительно того, как приложение на основе P2P, такое как BitTorrent, оно все еще будет работать, однако оно сильно повлияет на передачу данных. Хотя он все еще должен работать, но в очень ограниченной емкости, поскольку никакие внешние соединения (соединения, инициируемые удаленным хостом) не могут быть установлены, это означает, что любые соединения ДОЛЖНЫ быть инициированы вашей системой, что не является идеальным, поскольку это приводит к увеличению объема работы для Приложение для поиска хоста, который будет принимать запросы и переводы.