Twnnel llawn neu dwnnel hollt: y pedwar peth sy'n wahanol

Mae labeli twnnel yn disgrifio i ble mae gweddill traffig gliniadur yn mynd, nid pa mor gyflym y mae'n mynd. Gyda thwnnel llawn, mae ceisiadau cyhoeddus yn mynd trwy'r giât VPN cyn gadael i'r rhyngrwyd. Gyda thwnnel hollt, mae cyrchfannau preifat yn defnyddio'r twnnel ac mae popeth arall yn cymryd y llwybr lleol. Mae'r ddau yn cyrraedd y cymhwysiad mewnol, felly nid yw'r prawf cyrraeddadwyedd y mae pobl yn ei wneud gyntaf yn dweud dim am ba bolisi sydd wedi'i ddefnyddio.

Profwch yr allanfa yn lle hynny: pa gyfeiriad y mae tudalen adlais gyhoeddus yn ei adrodd, a pha ddatryswr a atebodd.

Myth: twnnel hollt yw'r opsiwn cyflymaf yn unig

Mae twnnel hollt yn cael ei werthu'n aml fel nodwedd perfformiad, a gall fod yn un, ond effaith ochr yw hynny yn hytrach na'r diffiniad. Y diffiniad yw penderfyniad llwybro ynghylch pa gyrchfannau sy'n mynd i mewn i'r twnnel. Mae'r gwahaniaeth cyflymder yn ymddangos dim ond pan fo'r llwybr uniongyrchol yn wirioneddol well na'r ddargyfeiriad trwy'r swyddfa. Ar gyswllt cartref llawn tagfa a giât ysgafn ei llwyth, gall y twnnel llawn fod y cyflymaf o'r ddau.

Felly mae'r fframwaith onest yn ymwneud â pherchnogaeth a rheolaeth y llwybr, gyda pherfformiad yn rhywbeth a fesurir wedyn. Mae polisi a ddewiswyd am gyflymder sy'n symud eich DNS a'ch allanfa gyhoeddus yn ddistaw wedi'i ddewis am y rheswm anghywir.

Yr hyn sy'n newid mewn gwirionedd: yr allanfa

O dan dwnnel llawn, mae gwefan gyhoeddus yn gweld cyfeiriad allanfa'r swyddfa ac mae hidlydd y swyddfa yn gweld y cais. O dan dwnnel hollt, mae'r un safle yn gweld cyfeiriad cartref y defnyddiwr ac nid yw'r swyddfa'n gweld dim. Modelau gwelededd gwahanol yw'r rhain, ac nid yw'r naill na'r llall yn fwy diogel yn awtomatig. Y cwestiwn defnyddiol yw pa un y gall y sefydliad ei weithredu mewn gwirionedd.

Gwiriwch hynny'n uniongyrchol yn hytrach na choelio bathodyn Wedi cysylltu. Mae adlais cyfeiriad cyhoeddus yn dangos yr allanfa, ac mae prawf datryswr yn dangos pwy oedd y DNS a atebodd.

Yr hyn y mae'n rhaid i'r giât ei gario wedyn

Mae giât sy'n cario galwadau fideo, lawrlwythiadau a chymwysiadau preifat angen capasiti ar gyfer llwyth gwaith hollol wahanol i un sy'n cario ceisiadau mewnol yn unig. Mae cysylltiad rhyngrwyd y safle yn cario dyfodiad y defnyddiwr a'r allanfa gyhoeddus ddilynol, felly gall dau gyswllt dagu ar unwaith.

Mae allfa leol yn dileu'r llwyth hwnnw a'r ddargyfeiriad, ac nid yw'n gwarantu profiad gwell, oherwydd gall y llwybr uniongyrchol fod yn llawn tagfa hefyd. Cymharwch y cymhwysiad gwirioneddol yn hytrach na thrin label llwybro fel mesur perfformiad.

Mae eithriadau'n bodoli o dan dwnnel llawn

Nid yw llwybr diofyn yn rhestr o bob pecyn. Mae llwybrau mwy penodol, caniatadau rhwydwaith lleol, eithriadau cymhwysiad a rheolau IPv6 ar wahân i gyd yn symud traffig, a dyna pam y gall polisi a ddisgrifir fel twnnel llawn ollwng o hyd. Mae dogfennaeth llwybro'r system weithredu yn gwneud y gwahaniaeth hwnnw ar gyfer rhagosodiadau twnnel gorfodol, a rhestr eithriadau'r cleient yw lle mae'r gollyngiad fel arfer yn byw. Gwiriwch ymddygiad, nid bwriad.

Mae IPv6 yn haeddu trem ei hun, oherwydd mae twnnel nad yw'n cario ond IPv4 yn gadael pentwr cyfan y tu allan i'r polisi.

Mae DNS yn bolisi ar wahân

Mae enwau mewnol angen datryswr sy'n eu hadnabod, ac efallai mai dim ond trwy'r twnnel y gellir cyrraedd y datryswr hwnnw. Gall porwr sydd â'i DNS amgryptiedig ei hun osgoi datryswr y system yn gyfan gwbl, sy'n cynhyrchu hollt lle mae enwau mewnol yn methu ac enwau cyhoeddus yn gweithio, neu'r gwrthwyneb.

Penderfynwch i ble y dylai chwiliadau fynd, yna gwnewch i'r cleient a'r porwr gytuno. Nid yw pori cyhoeddus llwyddiannus byth yn profi datrysiad enwau mewnol, felly dyma'r dystiolaeth anghywir i'w chyfeirio pan fo safle mewnrwyd yn diflannu.

Ysgrifennwch y polisi methu, yna ei brofi

Penderfynwch beth sy'n digwydd pan fo'r twnnel yn cwympo: blocio popeth, blocio adnoddau preifat yn unig, neu ganiatáu cysylltiadau uniongyrchol. Nid yw ailgysylltu awtomatig yn ateb y cwestiwn hwnnw, a gall switsh lladd sy'n cwmpasu rhyngwyneb y twnnel yn unig adael cymwysiadau eithriedig yn siarad yn rhydd. Profwch ddatgysylltiad go iawn a newid rhwydwaith, yna darllenwch gyflwr y cleient, oherwydd mae'r ddogfennaeth yn disgrifio'r ymddygiad a fwriadwyd yn hytrach na'r un sydd wedi'i osod.

Cofnodwch y llwybrau preifat, yr allanfa gyhoeddus, y gweinyddwyr DNS, yr eithriadau lleol a'r ymddygiad methu mewn un nodyn byr. Y nodyn hwnnw sy'n gwneud y polisi yn wiriadwy gan rywun na ysgrifennodd ef.