Ortaq və fərdi VPN IP: əslində nə dəyişir
Sabit çıxış və ortaq hovuz eyni yenidən yazmadan keçir. Fərq sizin aldığınız port blokunda, bağlantının nə qədər davam etməsində və tarixçəsini kimin bölüşməsindədir.
Ortaq çıxış və fərdi çıxış eyni yenidən yazmadan keçir: şlüz mənbə ünvanınızı hovuzundakı ictimai ünvanla əvəz edir və port seçir. Fərq həmin hovuzun necə qurulduğunda və bağlantınızın nə qədər yaşadığındadır. Bu, şifrələmə təkmilləşdirməsi deyil, ayırma qərarıdır.
Bu çərçivə praktik sualların çoxuna birdən cavab verir. İcazə siyahısı bağlantının sabitliyini, saytın fırıldaq yoxlaması ünvanın tarixçəsini vacib sayır və heç biri planın adı ilə maraqlanmır.
Hər iki variant bir ünvanda port xəritələnməsidir
Müştəri çıxışdan keçməklə bağlantı açanda şlüz mənbə ünvanını hovuzun verdiyi ictimai ünvanla yenidən yazır və həmin ünvanın boş diapazonundan mənbə portu seçir. Eyni çıxışdakı iki abunəçi bir IPv4 ünvanında iki port bloku olur. Uzaq server bir hostun çoxsaylı eyni vaxtlı bağlantısını görür və yükün içində heç nə hansı blokun hansı abunəçiyə aid olduğunu demir. Bu port xəritələnməsi ünvan paylaşmasını ümumiyyətlə mümkün edən mexanizmdir.
Fərdi təyinat bu hekayəni formasını dəyişmədən qısaldır: hovuz hesabınız üçün bir üzv saxlayır və operator sizi halqa ilə fırlatmaq əvəzinə onu sabitləyir. Portlar yenə də öz sessiyalarınız arasında paylaşılır və ünvan yenə cihazınıza yönləndirilmir, çıxışda tərcümə olunur.
Deməli, şəbəkədə davranış eynidir, yalnız uçot fərqlənir.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
İcazə siyahıları etiketi deyil, bağlantını izləyir
Biznes xidməti üçün IP əsaslı giriş qaydası paket başlığında bir sahəni yoxlayır. Əgər həmin sahə sabit dəyərə uyğun olmalıdırsa, fırlanan hovuz nə qədər ünvan saxlasa da yanlış alətdir. Sabitlənmiş təyinat qaydayı texniki xidmət ünvanı köçürənə qədər ödəyir; buna görə texniki xidmət siyasəti funksiyalar siyahısı ilə eyni söhbətə aiddir.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Tunel açıq ikən hər iki sətri işə salın. Birincisi icazə siyahınızın görəcəyi IPv4 çıxışını təsdiqləyir; ikincisi IPv6 trafikinin provayderdən çıxdığı, IPv4-ün isə tuneldən keçdiyi ikiqat yığın sızmasını tutur. Hər iki ailəni qəbul edən xidmət IPv4 nəticəsinin heç vaxt göstərmədiyi səbəbdən icazə siyahısı yoxlamasında uğursuz ola bilər.
Sonra icazə siyahısına ehtiyacı olan tətbiqin tuneldən istifadə edən tətbiq olduğunu təsdiqləyin: bölünmüş tunelləşdirmə, istisna edilmiş marşrut və ya proksi ayarı həmin tətbiqi birbaşa çölə göndərə bilər, brauzer testi isə düzgün görünər. Tunel düşəndə trafiki bloklayan qoruyucu açar ev ünvanınıza səssiz geri dönüşdən üstündür; icazəli iş axını məhz belə yanlış istiqamətdə pozulur.
Reputasiya ünvanla birlikdə səyahət edir
Ortaq çıxış ondan istifadə edən hər kəsin yığılmış davranışını daşıyır, buna görə təyinat tərəfinin qiymətləndirməsi, sürət məhdudiyyətləri və çağırış səhifələri həmin tarixçəyə cavab verir. Adi gəzinti sonra görə bilmədiyiniz səbəblərdən əlavə yoxlama ilə qarşılaşa bilər. Sabitlənmiş ünvan iştirakçılar çoxluğunu öz hesabınıza daraldır. Yenə də təmiz gəlmir, çünki sabit ünvanlar təkrar istifadə olunur və data mərkəzi diapazonu kimin əlində olmasından asılı olmayaraq yaşayış diapazonundan fərqli qəbul edilə bilər.
Hesablar, kukilər və brauzer izləri hələ də bu qərarların çoxunu idarə edir.
Reputasiyaya plan adına bağlanmış rəqəm kimi deyil, bütün yolun xassəsi kimi baxın. Eyni provayderdəki iki müştəri subnet, təyinatın öz siyasəti və ya sorğunun arxasındakı hesab üzündən fərqli rəftar görə bilər.
Hər iki halda nə dəyişməz qalır
Tunel eyni şəkildə şifrələyir. WireGuard yenə eyni açarlarla əl sıxır, OpenVPN yenə eyni şifrə dəstini danışıq edir və çıxış ünvanı heç vaxt bu danışığa daxil olmur. Sabit ünvan üçün ödəmək daha güclü nəqliyyat deyil, ayırma davranışı alır.
Operatorun görünürlüyü də eyni qalır. Mənbə bağlantıları, vaxt damğaları və hesab identifikatorları hər iki quruluşda çıxışda müşahidə oluna bilər və ünvanı yad adamlarla paylaşmaq jurnal siyasəti yaratmır. Sabit ünvan hətta sessiyalar arasında daha sabit identifikator rolunu oynaya bilər ki, bu da fərdinin daha məxfi olması fərziyyəsinə ziddir.
Sabit ünvanı təyinat sabit mənbə tələb edəndə, iş axını fırlanmaya dözməyəndə və ya ortaq tarixçə qanuni trafiki kəsməkdə davam edəndə seçin. Yeganə tələb başqa çıxışdırsa və fırlanma heç nəyə başa gəlmirsə, hovuzda qalın. Hər iki fərziyyəyə güvənməzdən əvvəl nəticəni yuxarıdakı iki əmrlə yoxlayın. Sizdə olduğunu düşündüyünüz çıxış və serverin gördüyü çıxış yalnız aradakı heç nə onu yenidən yazmadıqda eyni sahədir.