UPnP w routerze: wygoda dla graczy, ryzyko dla bezpieczeństwa

UPnP (Universal Plug and Play) to zestaw protokołów, które pozwalają urządzeniom w sieci domowej automatycznie się odnajdywać i prosić router o otwarcie portów dla połączeń przychodzących - bez ręcznej konfiguracji.

UPnP: urządzenia same proszą router o otwarcie „drzwi”

Prostymi słowami

Router jest jak portier przy drzwiach budynku, który nikogo nie wpuszcza bez zaproszenia. UPnP to sytuacja, w której mieszkańcy sami mówią portierowi: „Wpuść mojego gościa o 15:00”. Wygodne przy grach i rozmowach, ale jeśli w budynku zamieszka „szkodnik”, on też może poprosić portiera o otwarcie drzwi.

Jak to działa

  1. Urządzenie w sieci (konsola, PC) znajduje router przez UPnP.
  2. Prosi o otwarcie określonego portu dla połączeń przychodzących.
  3. Router automatycznie dodaje regułę przekierowania.
  4. Gry online i programy dostają „otwarty NAT”.
  5. Po zamknięciu programu reguła może zostać usunięta.

Otwarty NAT do gier online

Gdzie to zobaczysz

Większość routerów ma ustawienia UPnP (sekcja „NAT”, „Przekierowanie portów”, „UPnP”). Korzystają z niego konsole (Xbox, PlayStation), launchery gier, klienty torrent i niektóre kamery.

Czy to ważne przy wyborze

W grach online UPnP często rozwiązuje problem „ścisłego NAT”. Ale z punktu widzenia bezpieczeństwa złośliwe programy też mogą go użyć. Moje podejście: włączyć, jeśli grasz na konsoli, i aktualizować firmware routera; jeśli nie jest potrzebny - wyłączyć.

Mity

  • Mit: UPnP to to samo co Plug and Play dla USB. W rzeczywistości: Idea jest podobna, ale UPnP dotyczy urządzeń sieciowych i portów.
  • Mit: Wyłączony UPnP psuje internet. W rzeczywistości: Internet działa; problemy mogą mieć tylko niektóre gry i programy.

Częste pytania

Co to jest „ścisły NAT” w konsoli?

Ograniczenie połączeń przychodzących; pomaga UPnP lub ręczne otwarcie portów.

Czy UPnP jest bezpieczny?

Jest wygodny, ale otwiera furtkę także złośliwym programom.

Jak włączyć UPnP?

W interfejsie WWW lub aplikacji routera.

Powiązane pojęcia

Plug and Play, DLNA, WAN i LAN, IPv6

← Słownik pojęć