Documentación / Operar y recuperar
Permisos de red
Limita conexiones salientes y consulta intentos bloqueados.
Open y Restricted
Los servicios existentes usan Open por defecto. Restricted permite nuevas conexiones TCP salientes solo a servicios y puertos elegidos del mismo entorno del proyecto. Las peticiones web entrantes y sus respuestas siguen funcionando mediante el relay de entrada.
Por ejemplo, una API puede conectar con postgres:5432 sin poder iniciar una conexión a una API externa. Sin vecinos permitidos se bloquean las nuevas conexiones salientes.
Aislamiento en modo Open
Open mantiene el acceso completo a internet pero aísla cada entorno del proyecto. Es una configuración de la plataforma sin nada que ajustar, y se aplica a todos los despliegues desde el 1 de noviembre de 2026.
| Conexión | Modo Open |
|---|---|
Servicios del mismo entorno, por nombre o <servicio>.upferry.internal, cualquier puerto | Permitido |
| Internet pública, cualquier puerto, TCP y UDP | Permitido |
| Tus propios sitios mediante su dirección pública | Permitido |
| Otros proyectos y entornos, la plataforma, direcciones privadas y link-local, metadatos de la nube | Bloqueado |
| El propio servidor, salvo sus puertos web públicos 80 y 443 | Bloqueado |
| IPv6 saliente | No disponible |
Docker resuelve los nombres de los servicios del entorno y 1.1.1.1 y 8.8.8.8 resuelven el resto, por lo que no se resuelven nombres internos de otras redes. Las peticiones web entrantes llegan al servicio mediante el relay de entrada de la plataforma. Un servicio en ejecución conserva su red actual hasta su siguiente despliegue. Para llegar a un servicio de otro entorno, usa su dirección pública. Restricted añade límites sobre estos, no los elimina.
Activar y desactivar
- Abre el servicio, Settings y Network permissions.
- Elige Restricted, servicios y puertos TCP permitidos.