Jagatud ja püsiv VPN-IP: mis tegelikult muutub
Kinnitatud väljund ja jagatud varu läbivad sama ümberkirjutuse. Erinev on pordiplokk, mille saate, kui kaua side püsib ja kes jagab selle ajalugu.
Jagatud väljund ja püsiv eraldamine läbivad sama ümberkirjutuse: lüüs asendab teie lähteaadressi oma varust pärit avaliku aadressiga ja valib pordi. Erinevus seisneb selles, kuidas see varu on üles ehitatud ja kui kaua teie side püsib. See on eraldamise otsus, mitte krüpteerimise uuendus.
See raamistus vastab enamikule praktilistele küsimustele korraga. Lubatud nimekiri hoolib side püsivusest, saidi pettusekontroll hoolib aadressi ajaloost ja kumbki ei hooli sellest, kuidas paketti nimetatakse.
Mõlemad valikud on pordimappimised ühel aadressil
Kui klient avab ühenduse väljundi kaudu, kirjutab lüüs lähteaadressi ümber avalikuks aadressiks, mille varu välja annab, ja valib lähtepordi selle aadressi vabast vahemikust. Kaks tellijat samal väljundil muutuvad kaheks pordiplokiks ühel IPv4-aadressil. Kaugserver näeb ühte hosti paljude samaaegsete ühendustega ja miski kandevõimes ei ütle, milline plokk kuulub millisele tellijale. See pordimappimine on mehhanism, mis teeb aadressi jagamise üldse võimalikuks.
Püsiv eraldamine lühendab seda lugu ilma selle kuju muutmata: varu hoiab teie konto jaoks ühte liiget ja operaator kinnitab selle, selle asemel et teid ringis pöörata. Pordid on endiselt teie enda sessioonide vahel jagatud ja aadress tõlgitakse endiselt väljundis, mitte ei marsruudita teie seadmesse.
Nii et juhtme käitumine on identne ja erineb ainult arvepidamine.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Lubatud nimekirjad jälgivad sidet, mitte silti
IP-põhine juurdepääsureegel ettevõtte teenuses kontrollib paketi päises ühte välja. Kui see väli peab vastama fikseeritud väärtusele, on pöörlev varu vale tööriist, olenemata sellest, kui palju aadresse see sisaldab. Püsiv eraldamine rahuldab reeglit seni, kuni hooldus aadressi liigutab, mistõttu hoolduspoliitika kuulub samasse vestlusesse funktsioonide loendiga.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Käivitage mõlemad read tunneliga sees. Esimene kinnitab IPv4-väljundi, mida teie lubatud nimekiri näeb; teine püüab kahekihilise stäki lekke, kus IPv6-liiklus lahkub teenusepakkuja kaudu, samal ajal kui IPv4 läheb tunnelist läbi. Teenus, mis võtab vastu mõlemad pered, võib lubatud nimekirja kontrollis läbi kukkuda põhjusel, mida IPv4 tulemus kunagi ei näita.
Seejärel kinnitage, et lubatud nimekirja vajav rakendus on seesama, mis tunnelit kasutab: jagatud tunnel, välistatud marsruut või puhverserveri seade võivad selle rakenduse otse välja saata, samal ajal kui brauseri test näib korrektne. Tapplüliti, mis blokeerib liikluse, kui tunnel katkeb, on parem kui vaikne tagasipöördumine teie koduadressile, mis on täpselt see, kuidas lubatud nimekirjaga töövoog vales suunas katki läheb.
Mainekujundus rändab koos aadressiga
Jagatud väljund kannab kõigi seda kasutanud inimeste kogunenud käitumist, nii et sihtkoha skoorimine, kiiruspiirangud ja väljakutselehed reageerivad sellele ajaloole. Tavaline sirvimine võib siis kogeda lisakontrolli põhjustel, mida te ei näe. Püsiv aadress kitsendab panustajate hulka teie enda kontole. See ei saabu siiski puhtana, sest püsivaid aadresse taaskasutatakse ja andmekeskuse vahemikku võidakse kohelda teisiti kui elamupiirkonna oma, ükskõik kes seda praegu hoiab.
Kontod, küpsised ja brauseri sõrmejäljed juhivad endiselt enamikku neist otsustest.
Käsitlege mainet kogu tee omadusena, mitte paketi nime külge kinnitatud numbrina. Kaks sama teenusepakkuja klienti võivad saada erineva kohtlemise alavõrgu, sihtkoha enda poliitika või päringu taga oleva konto tõttu.
Mis jääb mõlemal juhul samaks
Tunnel krüpteerib samamoodi. WireGuard teeb endiselt kätlust samade võtmetega, OpenVPN peab endiselt läbi sama šifrikomplekti ja väljundaadress ei jõua kunagi sellesse läbirääkimisse. Püsiva aadressi eest maksmine ostab eraldamiskäitumise, mitte tugevama transpordi.
Ka operaatori nähtavus jääb samaks. Lähteuhendused, ajatemplid ja kontotunnused jäävad mõlemas korralduses väljundis jälgitavaks ning aadressi jagamine võõrastega ei loo logimispoliitikat. Püsiv aadress võib isegi toimida stabiilsema identifikaatorina sessioonide vahel, mis räägib vastu eeldusele, et püsiv tähendab privaatsemat.
Valige püsiv, kui sihtkoht nõuab stabiilset allikat, kui töövoog ei talu pööramist või kui jagatud ajalugu katkestab korduvalt seaduslikku liiklust. Jääge varu juurde, kui ainus nõue on teistsugune väljund ja pööramine ei maksa midagi. Kontrollige tulemust kahe ülaltoodud käsuga enne, kui usaldate kumbagi eeldust. Väljund, mille arvate olevat, ja see, mida server näeb, on sama väli ainult siis, kui miski vahepealne seda ümber ei kirjuta.