Споделен срещу отделен VPN IP: какво всъщност се променя
Фиксиран изход и споделен пул минават през една и същ презапис. Разликата е в блока портове, който получавате, колко трае обвързването и кой дели историята му.
Споделеният изход и отделният минават през същия презапис: шлюзът заменя вашия адрес на източника с публичен адрес от пула си и избира порт. Разликата е в това как е изграден този пул и колко дълго оцелява обвързването ви. Това е решение за разпределение, а не подобрение на шифроването.
Тази рамка отговаря на повечето практически въпроси наведнъж. Списъкът с разрешени адреси държи на стабилността на обвързването, проверката за измами на даден сайт държи на историята на адреса, и нито едно от двете не се интересува как се нарича планът.
И двата варианта са преобразуване на портове върху един адрес
Когато клиент отвори връзка през изход, шлюзът презаписва адреса на източника с публичния адрес, който пулът отпусне, и избира порт на източника от свободния диапазон на този адрес. Двама абонати на един и същ изход стават два блока портове върху един адрес IPv4. Отдалеченият сървър вижда един хост с много едновременни връзки и нищо в полезния товар не казва кой блок на кой абонат принадлежи. Точно това преобразуване на портове прави споделянето на адрес възможно.
Отделното назначение съкращава тази история, без да променя формата ѝ: пулът държи един член за вашия акаунт и операторът го фиксира, вместо да ви върти в кръг. Портовете все още се делят между собствените ви сесии, а адресът все още се преобразува на изхода, а не се маршрутизира към устройството ви.
Значи поведението в мрежата е идентично и се различава само отчетността.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Списъците с разрешени адреси следят обвързването, не етикета
Правило за достъп по IP към бизнес услуга проверява едно поле в заглавката на пакета. Ако това поле трябва да съвпада с фиксирана стойност, въртящият се пул е грешният инструмент, независимо колко адреса държи. Фиксираното назначение удовлетворява правилото, докато поддръжката не премести адреса, и точно затова политиката за поддръжка принадлежи в същия разговор като списъка с функции.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Изпълнете двата реда с вдигнат тунел. Първият потвърждава изхода IPv4, който вашият списък ще види; вторият хваща изтичане при двоен стек, когато трафикът IPv6 излиза през доставчика, докато IPv4 минава през тунела. Услуга, която приема и двете семейства, може да се провали на проверка на списъка по причина, която резултатът IPv4 никога не показва.
След това потвърдете, че приложението, което се нуждае от списъка, е това, което използва тунела: разделено тунелиране, изключен маршрут или настройка за прокси могат да изпратят приложението директно навън, докато тестът в браузъра изглежда правилен. Превключвател за аварийно спиране, който блокира трафика при падане на тунела, е по-добър от тихо връщане към домашния ви адрес, а именно така разрешен работен процес се чупи в грешната посока.
Репутацията пътува с адреса
Споделеният изход носи натрупаното поведение на всеки, който го е използвал, затова оценката от страна на дестинацията, ограниченията на скоростта и страниците с предизвикателства реагират на тази история. Обикновеното сърфиране може после да срещне допълнителна проверка по причини, които не виждате. Фиксираният адрес стеснява кръга на допринасящите до вашия акаунт. Той все пак не пристига чист, защото фиксираните адреси се рециклират и диапазон на център за данни може да се третира различно от жилищен, без значение кой го държи сега.
Акаунтите, бисквитките и отпечатъците на браузъра все още определят повечето от тези решения.
Отнасяйте се към репутацията като свойство на целия път, а не като число, закачено за името на план. Двама клиенти при един и същ доставчик могат да получат различно отношение заради подмрежата, собствената политика на дестинацията или акаунта зад заявката.
Какво остава същото и в двата случая
Тунелът шифрова по същия начин. WireGuard все още прави ръкостискане със същите ключове, OpenVPN все още договаря същия набор шифри и адресът на изхода никога не влиза в това договаряне. Плащането за фиксиран адрес купува поведение при разпределение, не по-силен транспорт.
Видимостта за оператора също остава същата. Връзките на източника, времевите маркери и идентификаторите на акаунта остават наблюдаеми на изхода и при двете подредби, а споделянето на адрес с непознати не създава политика за логване. Фиксираният адрес дори може да служи като по-устойчив идентификатор между сесиите, което противоречи на допускането, че отделеното значи по-поверително.
Изберете фиксиран адрес, когато дестинация изисква стабилен източник, когато работен процес не търпи ротация или когато споделена история постоянно прекъсва законния трафик. Останете на пул, когато единственото изискване е различен изход и ротацията не струва нищо. Проверете резултата с двете команди по-горе, преди да се доверите на което и да е от допусканията. Изходът, който мислите, че имате, и този, който сървърът вижда, са едно и също поле само когато нищо между тях не го презаписва.