IP مشترك أم مخصص للـ VPN: ما الذي يتغير فعلاً
مخرج مثبّت ومجمّع مشترك يمرّان بعملية الكتابة نفسها. ما يختلف هو كتلة المنافذ التي تحصل عليها، وكم يدوم الربط، ومن يشارك تاريخه.
المخرج المشترك والمخرج المخصص يمرّان بعملية إعادة الكتابة نفسها: تستبدل البوّابة عنوان المصدر لديك بعنوان عام من مجمّعها وتختار منفذاً. الفرق يكمن في طريقة بناء ذلك المجمّع وفي المدة التي يبقى فيها الربط صامداً. إنه قرار تخصيص، وليس ترقية في التشفير.
هذا التأطير يجيب عن معظم الأسئلة العملية دفعة واحدة. قائمة السماح تهتم بثبات الربط، وفحص الاحتيال في موقع ما يهتم بتاريخ العنوان، ولا يهتم أي منهما بما يُسمّى به العرض.
كلا الخيارين تعيين منافذ على عنوان واحد
عندما يفتح عميل اتصالاً عبر مخرج، تعيد البوّابة كتابة عنوان المصدر إلى أي عنوان عام يمنحه المجمّع، وتختار منفذاً مصدراً من النطاق الحر لذلك العنوان. يصبح مشتركان على المخرج نفسه كتلتين من المنافذ على عنوان IPv4 واحد. يرى الخادم البعيد مضيفاً واحداً باتصالات متزامنة كثيرة، ولا شيء في الحمولة يذكر أي كتلة تخص أي مشترك. تعيين المنافذ هذا هو الآلية التي تجعل مشاركة العنوان ممكنة أصلاً.
التخصيص الثابت يختصر تلك الحكاية دون أن يغيّر شكلها: يحتفظ المجمّع بعضو واحد لحسابك ويثبّته المشغّل بدل تدويرك عبر حلقة. تبقى المنافذ مشتركة بين جلساتك أنت، ويبقى العنوان مترجَماً عند المخرج لا موجَّهاً إلى جهازك.
إذاً سلوك الشبكة متطابق، ولا يختلف إلا مسك الدفاتر.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
قوائم السماح تتبع الربط لا التسمية
قاعدة وصول قائمة على IP لخدمة أعمال تفحص حقلاً واحداً في ترويسة الحزمة. إذا كان على ذلك الحقل أن يطابق قيمة ثابتة، فالمجمّع الدوّار أداة خاطئة مهما كان عدد العناوين فيه. التعيين المثبّت يفي بالقاعدة إلى أن ينقل الصيانة العنوان، ولهذا تنتمي سياسة الصيانة إلى الحديث نفسه الذي تندرج فيه قائمة الميزات.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
شغّل السطرين مع رفع النفق. يؤكد الأول مخرج IPv4 الذي ستراه قائمة السماح؛ ويلتقط الثاني تسريباً ثنائي المكدس حيث يخرج مرور IPv6 عبر المزوّد بينما يمر IPv4 عبر النفق. الخدمة التي تقبل العائلتين قد تفشل في فحص قائمة السماح لسبب لا تُظهره نتيجة IPv4 أبداً.
ثم تأكد من أن التطبيق المحتاج إلى قائمة السماح هو نفسه الذي يستخدم النفق: قد يرسل التقسيم النفقي أو مسار مستثنى أو إعداد وكيل ذلك التطبيق مباشرة بينما يبدو اختبار المتصفح سليماً. مفتاح الإيقاف الذي يحجب المرور عند سقوط النفق أفضل من تراجع صامت إلى عنوان منزلك، وهذه بالضبط طريقة انكسار سير عمل مسموح في الاتجاه الخاطئ.
السمعة تسافر مع العنوان
المخرج المشترك يحمل السلوك المتراكم لكل من استخدمه، لذا تستجيب تقييمات جهة الوجهة وحدود المعدل وصفحات التحدي لذلك التاريخ. قد يلقى التصفح العادي تحققاً إضافياً لأسباب لا تراها. العنوان المثبّت يضيّق مجموعة المساهمين إلى حسابك. ومع ذلك لا يصل نظيفاً، لأن العناوين المثبّتة يُعاد تدويرها وقد تُعامل نطاقات مراكز البيانات بشكل مختلف عن نطاق سكني مهما كان من يحمله الآن.
الحسابات وملفات الارتباط وبصمات المتصفح لا تزال تحكم معظم تلك القرارات.
تعامل مع السمعة كخاصية للمسار كله لا كرقم معلّق باسم خطة. قد يُعامل عميلان لدى المزوّد نفسه معاملة مختلفة بسبب الشبكة الفرعية أو سياسة الوجهة نفسها أو الحساب وراء الطلب.
ما يبقى كما هو في الحالتين
النفق يشفّر بالطريقة نفسها. WireGuard لا يزال يصافح بالمفاتيح نفسها، و OpenVPN لا يزال يتفاوض على مجموعة التشفير نفسها، وعنوان المخرج لا يدخل تلك المفاوضة أبداً. الدفع مقابل عنوان مثبّت يشتري سلوك تخصيص، لا نقلاً أقوى.
رؤية المشغّل تبقى كما هي أيضاً. تظل اتصالات المصدر والطوابع الزمنية ومعرّفات الحساب قابلة للملاحظة عند المخرج في الترتيبين، ومشاركة عنوان مع غرباء لا تنشئ سياسة تسجيل. بل قد يعمل العنوان المثبّت كمعرّف أكثر ثباتاً عبر الجلسات، وهذا يخالف افتراض أن المخصص أكثر خصوصية.
اختر المثبّت حين تطالب وجهة بمصدر مستقر، أو حين لا يحتمل سير عمل التدوير، أو حين يستمر تاريخ مشترك في قطع المرور المشروع. ابق على مجمّع حين يكون الشرط الوحيد مخرجاً مختلفاً والتدوير لا يكلّف شيئاً. تحقق من النتيجة بالأمرين أعلاه قبل الوثوق بأي من الافتراضين. المخرج الذي تظنه لديك والذي يراه الخادم هما الحقل نفسه فقط عندما لا يعيد شيء بينهما كتابته.