Κοινή και αποκλειστική διεύθυνση VPN IP: τι αλλάζει πραγματικά

Μια κοινόχρηστη έξοδος και μια αποκλειστική περνούν την ίδια επανεγγραφή: η πύλη αντικαθιστά τη διεύθυνση πηγής σας με μια δημόσια διεύθυνση από τη δεξαμενή της και επιλέγει μια θύρα. Η διαφορά βρίσκεται στο πώς χτίζεται αυτή η δεξαμενή και πόσο επιβιώνει η δέσμευσή σας. Είναι απόφαση κατανομής, όχι αναβάθμιση κρυπτογράφησης.

Αυτή η τοποθέτηση απαντά στις περισσότερες πρακτικές ερωτήσεις μεμιάς. Μια λίστα επιτρεπόμενων ενδιαφέρεται για τη σταθερότητα της δέσμευσης, ο έλεγχος απάτης ενός ιστότοπου για το ιστορικό της διεύθυνσης, και κανένα από τα δύο δεν νοιάζεται πώς λέγεται το πρόγραμμα.

Και οι δύο επιλογές είναι αντιστοιχίσεις θυρών σε μία διεύθυνση

Όταν ένας πελάτης ανοίγει σύνδεση μέσω μιας εξόδου, η πύλη ξαναγράφει τη διεύθυνση πηγής στη δημόσια διεύθυνση που παραχωρεί η δεξαμενή και επιλέγει θύρα πηγής από το ελεύθερο εύρος της διεύθυνσης. Δύο συνδρομητές στην ίδια έξοδο γίνονται δύο μπλοκ θυρών σε μία μόνο διεύθυνση IPv4. Ο απομακρυσμένος διακομιστής βλέπει έναν κεντρικό υπολογιστή με πολλές ταυτόχρονες συνδέσεις, και τίποτα στο φορτίο δεν λέει ποιο μπλοκ ανήκει σε ποιον συνδρομητή. Αυτή η αντιστοίχιση θυρών είναι ο μηχανισμός που καθιστά δυνατόν τον διαμοιρασμό διεύθυνσης.

Μια αποκλειστική εκχώρηση συντομεύει αυτή την ιστορία χωρίς να αλλάζει το σχήμα της: η δεξαμενή κρατά ένα μέλος για τον λογαριασμό σας και ο πάροχος το καρφιτσώνει αντί να σας περιστρέφει σε έναν κύκλο. Οι θύρες εξακολουθούν να μοιράζονται στις δικές σας συνεδρίες, και η διεύθυνση εξακολουθεί να μεταφράζεται στην έξοδο αντί να δρομολογείται στη συσκευή σας.

Άρα η συμπεριφορά στο καλώδιο είναι ίδια, και μόνο η λογιστική διαφέρει.

Οι λίστες επιτρεπόμενων παρακολουθούν τη δέσμευση, όχι την ετικέτα

Ένας κανόνας πρόσβασης βάσει IP σε μια επιχειρηματική υπηρεσία ελέγχει ένα πεδίο στην κεφαλίδα του πακέτου. Αν αυτό το πεδίο πρέπει να ταιριάζει με σταθερή τιμή, μια περιστρεφόμενη δεξαμενή είναι το λάθος εργαλείο ανεξάρτητα από το πόσες διευθύνσεις κρατά. Μια καρφιτσωμένη εκχώρηση ικανοποιεί τον κανόνα μέχρι η συντήρηση να μετακινήσει τη διεύθυνση, γι’ αυτό η πολιτική συντήρησης ανήκει στην ίδια συζήτηση με τη λίστα χαρακτηριστικών.

curl -4 -s https://api.ipify.org; echo
curl -6 -s https://ifconfig.co; echo

Εκτελέστε και τις δύο γραμμές με το τούνελ ενεργό. Η πρώτη επιβεβαιώνει την έξοδο IPv4 που θα δει η λίστα επιτρεπόμενων και η δεύτερη πιάνει μια διαρροή διπλής στοίβας όπου η κίνηση IPv6 φεύγει από τον πάροχο ενώ η IPv4 περνά από το τούνελ. Μια υπηρεσία που δέχεται και τις δύο οικογένειες μπορεί να αποτύχει σε έλεγχο λίστας για λόγο που το αποτέλεσμα IPv4 δεν δείχνει ποτέ.

Στη συνέχεια επιβεβαιώστε ότι η εφαρμογή που χρειάζεται τη λίστα είναι αυτή που χρησιμοποιεί το τούνελ: το διαχωρισμένο τούνελ, μια εξαιρεμένη διαδρομή ή μια ρύθμιση διακομιστή μεσολάβησης μπορούν να στέλνουν αυτή την εφαρμογή απευθείας έξω ενώ το τεστ του προγράμματος περιήγησης φαίνεται σωστό. Ένας διακόπτης ασφαλείας που μπλοκάρει την κίνηση όταν πέφτει το τούνελ είναι καλύτερος από μια σιωπηλή επιστροφή στην οικιακή σας διεύθυνση, που είναι ακριβώς το πώς μια ροή εργασίας με λίστα επιτρεπόμενων σπάει προς τη λάθος κατεύθυνση.

Η φήμη ταξιδεύει με τη διεύθυνση

Μια κοινόχρηστη έξοδος κουβαλά τη συσσωρευμένη συμπεριφορά όλων όσοι τη χρησιμοποίησαν, οπότε η βαθμολόγηση στην πλευρά του προορισμού, τα όρια ρυθμού και οι σελίδες πρόκλησης αντιδρούν σε αυτό το ιστορικό. Η συνηθισμένη περιήγηση μπορεί τότε να συναντήσει πρόσθετη επαλήθευση για λόγους που δεν βλέπετε. Μια καρφιτσωμένη διεύθυνση περιορίζει το σύνολο των συντελεστών στον δικό σας λογαριασμό. Δεν φτάνει πάντως καθαρή, γιατί οι καρφιτσωμένες διευθύνσεις ανακυκλώνονται και μια περιοχή κέντρου δεδομένων μπορεί να αντιμετωπίζεται διαφορετικά από μια οικιστική, όποιος κι αν την κρατά τώρα.

Οι λογαριασμοί, τα cookies και τα αποτυπώματα του προγράμματος περιήγησης εξακολουθούν να καθορίζουν τις περισσότερες από αυτές τις αποφάσεις.

Αντιμετωπίστε τη φήμη ως ιδιότητα ολόκληρης της διαδρομής και όχι ως έναν αριθμό κολλημένο σε ένα όνομα προγράμματος. Δύο πελάτες στον ίδιο πάροχο μπορούν να τύχουν διαφορετικής μεταχείρισης εξαιτίας του υποδικτύου, της δικής του πολιτικής του προορισμού ή του λογαριασμού πίσω από το αίτημα.

Τι μένει ίδιο και στις δύο περιπτώσεις

Το τούνελ κρυπτογραφεί με τον ίδιο τρόπο. Το WireGuard κάνει ακόμη χειραψία με τα ίδια κλειδιά, το OpenVPN διαπραγματεύεται ακόμη την ίδια σουίτα κρυπτογράφησης, και η διεύθυνση εξόδου δεν μπαίνει ποτέ σε αυτή τη διαπραγμάτευση. Το να πληρώνετε για μια καρφιτσωμένη διεύθυνση αγοράζει συμπεριφορά κατανομής, όχι ισχυρότερη μεταφορά.

Η ορατότητα του παρόχου μένει επίσης ίδια. Οι συνδέσεις πηγής, οι χρονικές σημάνσεις και τα αναγνωριστικά λογαριασμού παραμένουν παρατηρήσιμα στην έξοδο και στις δύο ρυθμίσεις, και το να μοιράζεστε μια διεύθυνση με αγνώστους δεν δημιουργεί πολιτική καταγραφής. Μια καρφιτσωμένη διεύθυνση μπορεί μάλιστα να λειτουργήσει ως σταθερότερο αναγνωριστικό μεταξύ συνεδριών, κάτι που αντιβαίνει στην υπόθεση ότι το αποκλειστικό σημαίνει πιο ιδιωτικό.

Επιλέξτε καρφιτσωμένη όταν ένας προορισμός απαιτεί σταθερή πηγή, όταν μια ροή εργασίας δεν ανέχεται περιστροφή ή όταν το κοινόχρηστο ιστορικό διακόπτει επανειλημμένα νόμιμη κίνηση. Μείνετε σε μια δεξαμενή όταν η μόνη απαίτηση είναι διαφορετική έξοδος και η περιστροφή δεν κοστίζει τίποτα. Επαληθεύστε το αποτέλεσμα με τις δύο παραπάνω εντολές πριν εμπιστευτείτε οποιαδήποτε από τις δύο υποθέσεις. Η έξοδος που νομίζετε ότι έχετε και αυτή που βλέπει ο διακομιστής είναι το ίδιο πεδίο μόνο όταν τίποτα ενδιάμεσα δεν το ξαναγράφει.