Инструкция

← Статистика прокси

Как это работает

Прокси пропускает к серверам Ubiquiti только трафик оборудования UniFi. Устройства ничего специально не настраивают: на роутере вы указываете, что несколько доменов Ubiquiti ведут на прокси, и проверки обновлений и загрузки прошивок идут через него.

Соединение остаётся зашифрованным от устройства до Ubiquiti: прокси только передаёт данные и не видит, что внутри (какие файлы скачивали, в статистике определяется косвенно: размер загрузки сверяется с открытым списком прошивок Ubiquiti).

Шаг 1. Записи DNS на роутере

Делается в веб-интерфейсе UniFi Network: в мобильном приложении записи DNS задать нельзя.

  1. Откройте Settings → Policy Table и создайте новую политику типа DNS.
  2. Выберите тип записи Alias (CNAME).
  3. Alias Domain Name — домен из списка в шаге 2.
  4. Target Domain Name — proxy.to4ko.ru
  5. Сохраните и повторите для каждого нужного домена: одна запись на домен.

Почему именно CNAME, а не Host (A) с IP-адресом: с записью A роутер вместе с адресом прокси отдаёт и настоящие IPv6-адреса Ubiquiti, и устройства с IPv6 идут к Ubiquiti напрямую, мимо прокси.

Шаг 2. Какие домены перенаправить

Обязательно: обновления прошивок и приложений

fw-download.ubnt.com
fw-update.ubnt.com
fw-update.ui.com
fw-download.ui.com
apt.artifacts.ui.com

Каналы Release Candidate и Beta

Только если ставите прошивки из этих каналов.

apt-release-candidate.artifacts.ui.com
apt-beta.artifacts.ui.com

Иконки устройств

Если в списке устройств не обновляются картинки моделей.

static.ubnt.com

Связь консоли с облаком

Если консоль то и дело показывается офлайн на unifi.ui.com, хотя работает. Через этот домен консоль держит постоянное соединение с облаком (MQTT).

nca-iot-us-west-2.svc.ui.com

Портал unifi.ui.com

Если сам портал не открывается.

unifi.ui.com

UniFi Access: обновления системы

Контроллер Access обновляет свою систему из репозитория Debian.

deb.debian.org
security.debian.org
archive.debian.org
debian.map.fastly.net

Старые версии UniFi: файл /etc/hosts

Если в вашей версии UniFi Network нельзя создать запись CNAME, адреса можно прописать прямо на роутере. Нужен доступ по SSH: включите его в настройках UniFi и задайте пароль.

  1. Подключитесь к роутеру: ssh root@адрес-роутера.
  2. Откройте файл в редакторе: vi /etc/hosts.
  3. Нажмите i, вставьте в конец файла строки ниже.
  4. Сохраните: Esc, затем :wq и Enter.
138.124.115.60  fw-download.ubnt.com
138.124.115.60  fw-update.ubnt.com
138.124.115.60  fw-update.ui.com
138.124.115.60  fw-download.ui.com
138.124.115.60  apt.artifacts.ui.com
138.124.115.60  apt-release-candidate.artifacts.ui.com
138.124.115.60  apt-beta.artifacts.ui.com
138.124.115.60  static.ubnt.com
138.124.115.60  nca-iot-us-west-2.svc.ui.com

Как проверить

С компьютера в этой сети выполните nslookup fw-download.ubnt.com. В ответе должен быть адрес прокси 138.124.115.60 (при настройке через CNAME — вместе с именем proxy.to4ko.ru).

После первой проверки обновлений ваш адрес появится в статистике прокси в таблице «Скачивания по адресам» или в счётчике площадок.