VPN IP partekatua edo dedikatua: zer aldatzen den benetan
Irteera finko batek eta pool partekatu batek berridazketa bera egiten dute. Aldatzen dena lortzen duzun ataka-multzoa da, zenbat irauten duen loturak eta nork partekatzen duen bere historia.
Irteera partekatu batek eta dedikatu batek berridazketa bera egiten dute: gatewayak zure iturburu-helbidea bere pooleko helbide publiko batekin ordezkatzen du eta ataka bat aukeratzen du. Aldea pool hori nola eraikitzen den eta zure loturak zenbat irauten duen dago. Esleipen-erabakia da, ez enkriptatzearen hobekuntza.
Ikuspegi horrek erantzuten die galdera praktiko gehienei batera. Baimenduen zerrendari loturaren egonkortasuna axola zaio, webgune baten iruzur-egiaztapenari helbidearen historia, eta horietako inori ez zaio axola plana nola deitzen den.
Bi aukerak helbide bakarreko ataka-esleipenak dira
Bezero batek irteera baten bidez konexioa irekitzen duenean, gatewayak iturburu-helbidea poolak ematen duen helbide publikora berridazten du eta iturburu-ataka bat aukeratzen du helbide horren barruti librean. Irteera bereko bi harpidedun IPv4 helbide bakarreko bi ataka-multzo bihurtzen dira. Urruneko zerbitzariak host bat ikusten du konexio konkurrente askorekin, eta karga-atalasean ezerk ez du esaten zein multzo dagokion zein harpideduni. Ataka-esleipen hori da helbidearen partekatzea posible egiten duen mekanismoa.
Esleipen dedikatu batek istorio hori laburtzen du forma aldatu gabe: poolak kide bat gordetzen du zure konturako eta operadoreak hura finkatzen du zu eraztun batean zehar biratu beharrean. Atakak zure saioen artean partekatzen dira oraindik, eta helbidea irteeran itzultzen da oraindik, zure gailura bideratu beharrean.
Beraz, kablearen portaera bera da, eta kontabilitatea bakarrik aldatzen da.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Baimenduen zerrendek lotura jarraitzen dute, ez etiketa
Enpresa-zerbitzu bateko IP bidezko sarbide-arau batek paketearen goiburuko eremu bat egiaztatzen du. Eremu horrek balio finko batekin bat egin behar badu, pool birakaria tresna okerra da, zenbat helbide dituen kontuan hartu gabe. Esleipen finko batek araua betetzen du mantentze-lanek helbidea mugitzen duten arte, eta horregatik mantentze-politika ezaugarrien zerrendarekin batera eztabaidatu behar da.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Exekutatu bi lerroak tunela aktibo dagoela. Lehenengoak zure baimenduen zerrendak ikusiko duen IPv4 irteera baieztatzen du; bigarrenak stack bikoitzeko ihes bat harrapatzen du, non IPv6 trafikoak hornitzailearen bidez irteten den IPv4 tunelaren bidez doan bitartean. Bi familiak onartzen dituen zerbitzu batek baimenduen zerrendaren egiaztapena huts egin dezake IPv4 emaitzak inoiz erakusten ez duen arrazoi batengatik.
Ondoren baieztatu baimenduen zerrenda behar duen aplikazioa tunela erabiltzen duena dela: tunel zatituak, kanpo utzitako ibilbide batek edo proxy ezarpen batek aplikazio hori zuzenean kanpora bidal dezakete, nabigatzailearen proba zuzena dirudien bitartean. Tunela erortzean trafikoa blokeatzen duen kill switch batek zure etxeko helbidera isil-isilik itzultzeak baino hobea da, eta horixe da baimenduen zerrendako lan-fluxua norabide okerrean hausten den modua.
Ospeak helbidearekin bidaiatzen du
Irteera partekatu batek erabili duten guztien pilatutako portaera darama, beraz helmugako puntuazioak, tasa-mugak eta erronka-orrialdeek historia horri erantzuten diote. Nabigazio arruntak, orduan, ikusten ez duzun arrazoiengatik egiaztapen gehigarria topa dezake. Helbide finko batek kolaboratzaileen multzoa zure kontura murrizten du. Hala ere ez da garbi iristen, helbide finkoak birziklatu egiten direlako eta datu-zentroko barruti bat bizitegi-barruti batetik desberdin trata daitekeelako, orain nor duen edozein dela ere.
Kontuek, cookieek eta nabigatzailearen hatz-markek erabaki horietako gehienak bultzatzen dituzte oraindik.
Trata ezazu ospea ibilbide osoaren propietate gisa, planaren izenari itsatsitako zenbaki gisa izan beharrean. Hornitzaile beraren bi bezerok tratamendu desberdina jaso dezakete azpisareak, helmugaren beraren politikak edo eskaeraren atzeko kontuak eraginda.
Zer geratzen da berdin bi kasuetan
Tunelak berdin enkriptatzen du. WireGuard-ek gako berberekin egiten du oraindik esku-ukitua, OpenVPN zifratze-suite berbera negoziatzen ari da oraindik, eta irteera-helbidea ez da inoiz negoziazio horretan sartzen. Helbide finko bat ordaintzeak esleipen-portaera erosten du, ez garraio sendoagoa.
Operadorearen ikusgaitasunak berdin jarraitzen du. Iturburu-konexioak, denbora-markak eta kontu-identifikatzaileak irteeran behatzeko modukoak izaten jarraitzen dute bi antolamenduetan, eta ezezagunekin helbide bat partekatzeak ez du erregistratze-politikarik sortzen. Helbide finko batek identifikatzaile sendoago gisa joka dezake saioen artean, eta hori kontraesanean dago dedikatua gehiago pribatua esan nahi duen ustearekin.
Aukeratu finkoa helmuga batek iturburu egonkorra eskatzen duenean, lan-fluxu batek biraketa jasaten ez duenean edo historia partekatuak trafiko zilegia behin eta berriz eteten duenean. Egon pool batean baldintza bakarra irteera desberdin bat denean eta biraketak ezer kostatzen ez duenean. Egiaztatu emaitza goiko bi komandoekin bi hipotesietako edozeini fidatu aurretik. Uste duzun irteera eta zerbitzariak ikusten duena eremu bera dira, tarteko ezerk hura berridazten ez duenean soilik.