Komuna kaj dediĉita VPN-IP: kio efektive ŝanĝiĝas
Fiksita elirejo kaj komuna baseno trapasas la saman reverkon. Kio malsamas estas la pordbloko, kiun vi ricevas, kiom longe la ligo daŭras, kaj kiu dividas ĝian historion.
Komuna elirejo kaj dediĉita elirejo trapasas la saman reverkon: la pordego anstataŭigas vian fontadreson per publika adreso el sia baseno kaj elektas pordon. La diferenco kuŝas en tio, kiel tiu baseno estas konstruita kaj kiom longe via ligo postvivas. Ĝi estas decido pri atribuo, ne plibonigo de ĉifrado.
Tiu kadrigo respondas plej multajn praktikajn demandojn samtempe. Permeslisto zorgas pri stabileco de la ligo, la fraŭdkontrolo de retejo zorgas pri la historio de la adreso, kaj neniu el ili zorgas pri tio, kiel la plano nomiĝas.
Ambaŭ ebloj estas pordmapadoj sur unu adreso
Kiam kliento malfermas konekton tra elirejo, la pordego reverkas la fontadreson al la publika adreso, kiun la baseno disponigas, kaj elektas fontpordon el la libera gamo de tiu adreso. Du abonantoj sur la sama elirejo fariĝas du pordblokoj sur unu sola IPv4-adreso. La fora servilo vidas unu gastiganton kun multaj samtempaj konektoj, kaj nenio en la datenoj diras, kiu bloko apartenas al kiu abonanto. Tiu pordmapado estas la mekanismo, kiu ebligas dividadon de adreso entute.
Dediĉita atribuo mallongigas tiun rakonton sen ŝanĝi ĝian formon: la baseno tenas unu membron por via konto kaj la operatoro fiksas ĝin anstataŭ rotacii vin tra ringo. Pordoj ankoraŭ estas dividataj inter viaj propraj sesioj, kaj la adreso ankoraŭ estas tradukata ĉe la elirejo anstataŭ esti direktata al via aparato.
Do la konduto sur la drato estas identa, kaj nur la librotenado malsamas.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Permeslistoj sekvas la ligon, ne la etikedon
Regulo pri aliro bazita sur IP ĉe komerca servo kontrolas unu kampon en la paketa kapo. Se tiu kampo devas egali fiksan valoron, rotacia baseno estas la malĝusta ilo sendepende de tio, kiom da adresoj ĝi tenas. Fiksita atribuo plenumas la regulon ĝis la prizorgado movas la adreson, kio estas kial la prizorga politiko apartenas al la sama konversacio kiel la trajtoj.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Rulu ambaŭ liniojn kun la tunelo aktiva. La unua konfirmas la IPv4-elirejon, kiun via permeslisto vidos; la dua kaptas likon de duobla stako, kie IPv6-trafiko eliras tra la provizanto dum IPv4 iras tra la tunelo. Servo, kiu akceptas ambaŭ familiojn, povas malsukcesi permeslistan kontrolon pro kialo, kiun la IPv4-rezulto neniam montras.
Poste konfirmu, ke la aplikaĵo bezonanta la permesliston estas tiu, kiu uzas la tunelon: dividita tunelado, ekskludita vojo aŭ proksea agordo povas sendi tiun aplikaĵon rekte eksteren dum la retumila testo aspektas ĝusta. Mortigilo, kiu blokas trafikon kiam la tunelo falas, superas silentan retroiron al via hejma adreso, kio estas ĝuste kiel permeslista laborfluo rompiĝas en la malĝusta direkto.
Reputacio vojaĝas kun la adreso
Komuna elirejo portas la akumulitan konduton de ĉiuj, kiuj uzis ĝin, do poentado ĉe la celloko, rapidlimoj kaj defiaj paĝoj reagas al tiu historio. Ordinara retumado tiam povas trafi plian kontrolon pro kialoj, kiujn vi ne vidas. Fiksita adreso mallarĝigas la aron de kontribuantoj al via propra konto. Ĝi tamen ne alvenas pura, ĉar fiksitaj adresoj estas recikligataj kaj datumcentra gamo povas esti traktata alie ol loĝa, sendepende de tio, kiu ĝin tenas nun.
Kontoj, kuketoj kaj retumilaj fingrospuroj ankoraŭ gvidas plej multajn el tiuj decidoj.
Traktu reputacion kiel econ de la tuta vojo, ne kiel numeron alkroĉitan al plana nomo. Du klientoj ĉe la sama provizanto povas ricevi malsaman traktadon pro la subreto, la propra politiko de la celloko aŭ la konto malantaŭ la peto.
Kio restas sama en ambaŭ kazoj
La tunelo ĉifras same. WireGuard ankoraŭ manpremas per la samaj ŝlosiloj, OpenVPN ankoraŭ intertraktas la saman ĉifro-aron, kaj la elira adreso neniam eniras tiun intertraktadon. Pagi por fiksita adreso aĉetas atribuan konduton, ne pli fortan transporton.
Ankaŭ la videbleco de la operatoro restas sama. Fontaj konektoj, tempindikoj kaj kontaj identigiloj restas observeblaj ĉe la elirejo en ambaŭ aranĝoj, kaj dividi adreson kun nekonatoj ne kreas registran politikon. Fiksita adreso eĉ povas funkcii kiel pli stabila identigilo trans sesioj, kio kontraŭas la supozon, ke dediĉita signifas pli privata.
Elektu fiksitan, kiam celloko postulas stabilan fonton, kiam laborfluo ne toleras rotacion aŭ kiam komuna historio ripete interrompas legitiman trafikon. Restu ĉe baseno, kiam la sola postulo estas alia elirejo kaj rotacio kostas nenion. Kontrolu la rezulton per la du supraj komandoj antaŭ ol fidi ajnan el la du supozoj. La elirejo, kiun vi opinias havi, kaj tiu, kiun la servilo vidas, estas la sama kampo nur kiam nenio intere reverkas ĝin.