Delt og dedikeret VPN-IP: hvad ændrer sig egentlig
En fastlåst udgang og en delt pulje gennemgår den samme omskrivning. Det, der adskiller, er den portblok, du får, hvor længe bindingen holder, og hvem der deler dens historik.
En delt udgang og en dedikeret udgang gennemgår den samme omskrivning: gatewayen erstatter din kildeadresse med en offentlig adresse fra sin pulje og vælger en port. Forskellen ligger i, hvordan den pulje er bygget, og hvor længe din binding overlever. Det er en tildelingsbeslutning, ikke en krypteringsopgradering.
Den ramme besvarer de fleste praktiske spørgsmål på én gang. En tilladelsesliste går op i bindingens stabilitet, et websteds svindelkontrol går op i adressens historik, og ingen af dem går op i, hvad abonnementet kaldes.
Begge muligheder er porttilknytninger på én adresse
Når en klient åbner en forbindelse gennem en udgang, omskriver gatewayen kildeadressen til den offentlige adresse, puljen uddeler, og vælger en kildeport fra den adresses frie interval. To abonnenter på samme udgang bliver to portblokke på én enkelt IPv4-adresse. Den eksterne server ser én vært med mange samtidige forbindelser, og intet i nyttelasten siger, hvilken blok der hører til hvilken abonnent. Den porttilknytning er den mekanisme, der overhovedet gør adressedeling mulig.
En dedikeret tildeling forkorter den historie uden at ændre dens form: puljen holder ét medlem til din konto, og operatøren fastlåser det i stedet for at rotere dig gennem en ring. Porte deles stadig på tværs af dine egne sessioner, og adressen oversættes stadig ved udgangen i stedet for at blive routet til din enhed.
Så adfærden på ledningen er identisk, og kun bogføringen er forskellig.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Tilladelseslister følger bindingen, ikke etiketten
En IP-baseret adgangsregel på en virksomhedstjeneste kontrollerer ét felt i pakkehovedet. Hvis det felt skal matche en fast værdi, er en roterende pulje det forkerte værktøj, uanset hvor mange adresser den rummer. En fastlåst tildeling opfylder reglen, indtil vedligeholdelsen flytter adressen, og derfor hører vedligeholdelsespolitikken til i samme samtale som funktionslisten.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Kør begge linjer med tunnelen oppe. Den første bekræfter den IPv4-udgang, din tilladelsesliste vil se; den anden fanger en dual-stack-lækage, hvor IPv6-trafik forlader via udbyderen, mens IPv4 går gennem tunnelen. En tjeneste, der accepterer begge familier, kan dumpe en tilladelseslistekontrol af en grund, som IPv4-resultatet aldrig viser.
Bekræft derefter, at det program, der har brug for tilladelseslisten, er det, der bruger tunnelen: opdelt tunneling, en udeladt rute eller en proxyindstilling kan sende det program direkte ud, mens browsertesten ser korrekt ud. En kill switch, der blokerer trafik, når tunnelen falder, slår et stille fald tilbage til din hjemadresse, og det er netop, hvordan en arbejdsgang med tilladelsesliste brækker i den forkerte retning.
Omdømme rejser med adressen
En delt udgang bærer den akkumulerede adfærd fra alle, der har brugt den, så scoring på destinationssiden, hastighedsgrænser og udfordringssider reagerer på den historik. Almindelig browsing kan derefter møde ekstra verifikation af grunde, du ikke kan se. En fastlåst adresse indsnævrer gruppen af bidragydere til din egen konto. Den ankommer stadig ikke ren, fordi fastlåste adresser genbruges, og et datacenterinterval kan behandles anderledes end et boliginterval, uanset hvem der holder det nu.
Konti, cookies og browser-fingeraftryk styrer stadig de fleste af de beslutninger.
Betragt omdømme som en egenskab ved hele stien frem for et tal hæftet på et abonnementsnavn. To kunder hos samme udbyder kan få forskellig behandling på grund af subnettet, destinationens egen politik eller den konto, der står bag anmodningen.
Hvad der er det samme under alle omstændigheder
Tunnelen krypterer på samme måde. WireGuard udfører stadig håndtryk med de samme nøgler, OpenVPN forhandler stadig den samme krypteringssuite, og udgangsadressen indgår aldrig i den forhandling. At betale for en fastlåst adresse køber tildelingsadfærd, ikke en stærkere transport.
Operatørens indsigt er også den samme. Kildeforbindelser, tidsstempler og kontoidentifikatorer forbliver observerbare ved udgangen under begge ordninger, og det at dele en adresse med fremmede skaber ikke en logningspolitik. En fastlåst adresse kan endda fungere som en mere stabil identifikator på tværs af sessioner, hvilket taler imod antagelsen om, at dedikeret betyder mere privat.
Vælg fastlåst, når en destination kræver en stabil kilde, når en arbejdsgang ikke tåler rotation, eller når delt historik hele tiden afbryder legitim trafik. Bliv på en pulje, når det eneste krav er en anden udgang, og rotation ikke koster noget. Kontrollér resultatet med de to kommandoer ovenfor, før du stoler på nogen af antagelserne. Den udgang, du tror, du har, og den, serveren ser, er samme felt kun, når intet imellem omskriver det.