Dijeljeni naspram namjenskog VPN IP-a: šta se zapravo mijenja
Fiksni izlaz i dijeljeni bazen prolaze kroz isto prepisivanje. Razlika je u bloku portova koji dobijate, koliko dugo veza traje i ko dijeli njenu historiju.
Dijeljeni izlaz i namjenski prolaze kroz isto prepisivanje: gateway zamjenjuje vašu izvornu adresu javnom adresom iz svog bazena i bira port. Razlika je u tome kako je taj bazen izgrađen i koliko dugo vaša veza preživi. To je odluka o dodjeli, a ne nadogradnja šifriranja.
Taj okvir odgovara na većinu praktičnih pitanja odjednom. Lista dozvoljenih adresa brine o stabilnosti veze, provjera prijevare na web stranici brine o historiji adrese, i nijedno od toga ne brine kako se plan zove.
Obje opcije su mapiranje portova na jednoj adresi
Kada klijent otvori vezu kroz izlaz, gateway prepisuje izvornu adresu na javnu adresu koju bazen dodijeli i bira izvorni port iz slobodnog raspona te adrese. Dva pretplatnika na istom izlazu postaju dva bloka portova na jednoj IPv4 adresi. Udaljeni server vidi jedan host s mnogo istovremenih veza, a ništa u korisnom teretu ne kaže koji blok pripada kojem pretplatniku. To mapiranje portova je mehanizam koji dijeljenje adrese uopće omogućava.
Namjenska dodjela skraćuje tu priču ne mijenjajući njen oblik: bazen drži jednog člana za vaš račun i operater ga fiksira umjesto da vas rotira kroz prsten. Portovi se i dalje dijele među vašim vlastitim sesijama, a adresa se i dalje prevodi na izlazu, a ne usmjerava na vaš uređaj.
Dakle, ponašanje na mreži je identično, razlikuje se samo evidencija.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Liste dozvoljenih adresa prate vezu, ne oznaku
Pravilo pristupa zasnovano na IP-u za poslovnu uslugu provjerava jedno polje u zaglavlju paketa. Ako to polje mora odgovarati fiksnoj vrijednosti, rotirajući bazen je pogrešan alat bez obzira na to koliko adresa drži. Fiksirana dodjela zadovoljava pravilo dok održavanje ne premjesti adresu, i zato politika održavanja pripada u isti razgovor kao i lista funkcija.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Pokrenite oba reda s podignutim tunelom. Prvi potvrđuje IPv4 izlaz koji će vaša lista vidjeti; drugi hvata curenje dvostrukog steka kada IPv6 saobraćaj izlazi preko provajdera dok IPv4 ide kroz tunel. Usluga koja prihvata oba porodična protokola može pasti provjeru liste zbog razloga koji rezultat IPv4 nikada ne pokazuje.
Zatim potvrdite da aplikacija kojoj treba lista jeste ona koja koristi tunel: podijeljeno tuneliranje, isključena ruta ili postavka proxyja mogu tu aplikaciju poslati direktno van, dok test u pregledniku izgleda ispravno. Prekidač koji blokira saobraćaj kada tunel padne bolji je od tihog vraćanja na vašu kućnu adresu, a upravo tako odobreni tok rada puca u pogrešnom smjeru.
Reputacija putuje s adresom
Dijeljeni izlaz nosi nagomilano ponašanje svih koji su ga koristili, pa ocjenjivanje na strani odredišta, ograničenja brzine i stranice s izazovima reagiraju na tu historiju. Obično pregledanje tada može naići na dodatnu provjeru iz razloga koje ne vidite. Fiksirana adresa sužava skup doprinosioca na vaš vlastiti račun. Ipak ne dolazi čista, jer se fiksirane adrese recikliraju i raspon data centra može biti tretiran drugačije od stambenog, bez obzira ko ga sada drži.
Računi, kolačići i otisci preglednika i dalje pokreću većinu tih odluka.
Tretirajte reputaciju kao svojstvo cijelog puta, a ne kao broj prikačen za ime plana. Dva klijenta kod istog provajdera mogu dobiti različit tretman zbog podmreže, vlastite politike odredišta ili računa iza zahtjeva.
Šta ostaje isto u oba slučaja
Tunel šifrira na isti način. WireGuard i dalje radi handshake s istim ključevima, OpenVPN i dalje pregovara isti paket šifri, a izlazna adresa nikada ne ulazi u taj pregovor. Plaćanje fiksirane adrese kupuje ponašanje dodjele, a ne jači transport.
Vidljivost za operatera također ostaje ista. Izvorne veze, vremenske oznake i identifikatori računa ostaju vidljivi na izlazu pod oba uređenja, a dijeljenje adrese sa strancima ne stvara politiku evidentiranja. Fiksirana adresa čak može djelovati kao stabilniji identifikator kroz sesije, što ide protiv pretpostavke da namjensko znači privatnije.
Odaberite fiksiranu adresu kada odredište zahtijeva stabilan izvor, kada tok rada ne podnosi rotaciju ili kada dijeljena historija stalno prekida legitimni saobraćaj. Ostanite na bazenu kada je jedini zahtjev drugačiji izlaz i rotacija ništa ne košta. Provjerite ishod s dvije komande iznad prije nego povjerujete bilo kojoj pretpostavci. Izlaz za koji mislite da ga imate i onaj koji server vidi isto su polje samo kada ništa između njih ne prepisuje.