Jaettu ja kiinteä VPN-IP: mikä oikeastaan muuttuu
Kiinnitetty ulostulo ja jaettu reservi käyvät läpi saman uudelleenkirjoituksen. Ero on porttilohkossa, jonka saat, siinä kuinka kauan sidonta kestää ja kuka jakaa sen historian.
Jaettu ulostulo ja kiinteä ulostulo käyvät läpi saman uudelleenkirjoituksen: yhdyskäytävä korvaa lähdeosoitteesi reservistään tulevalla julkisella osoitteella ja valitsee portin. Ero on siinä, miten tuo reservi rakennetaan ja kuinka kauan sidontasi säilyy. Se on allokointipäätös, ei salauksen päivitys.
Tämä kehys vastaa useimpiin käytännön kysymyksiin kerralla. Sallittujen luettelo välittää sidonnan vakaudesta, sivuston petostarkistus osoitteen historiasta, eikä kumpikaan välitä siitä, miksi pakettia kutsutaan.
Molemmat vaihtoehdot ovat porttikuvauksia yhdellä osoitteella
Kun asiakas avaa yhteyden ulostulon kautta, yhdyskäytävä kirjoittaa lähdeosoitteen uudelleen julkiseksi osoitteeksi, jonka reservi jakaa, ja valitsee lähdeportin kyseisen osoitteen vapaasta alueesta. Kaksi tilaajaa samalla ulostulolla muuttuvat kahdeksi porttilohkoksi yhdellä IPv4-osoitteella. Etäpalvelin näkee yhden isännän, jolla on monta samanaikaista yhteyttä, eikä mikään hyötykuormassa kerro, mikä lohko kuuluu millekin tilaajalle. Tämä porttikuvaus on mekanismi, joka ylipäätään tekee osoitteen jakamisen mahdolliseksi.
Kiinteä allokointi lyhentää tarinaa muuttamatta sen muotoa: reservi pitää yhden jäsenen tilillesi ja operaattori kiinnittää sen sen sijaan että pyörittäisi sinua renkaan läpi. Portit jaetaan edelleen omien istuntojesi kesken, ja osoite käännetään edelleen ulostulossa sen sijaan että se reititettäisiin laitteeseesi.
Joten käyttäytyminen johdolla on identtinen, ja vain kirjanpito eroaa.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Sallittujen luettelot seuraavat sidontaa, eivät leimaa
Yrityspalvelun IP-pohjainen käyttösääntö tarkistaa yhden kentän paketin otsakkeessa. Jos tuon kentän on vastattava kiinteää arvoa, pyörivä reservi on väärä työkalu riippumatta siitä, kuinka monta osoitetta se sisältää. Kiinteä allokointi täyttää säännön, kunnes huolto siirtää osoitteen, minkä vuoksi huoltokäytäntö kuuluu samaan keskusteluun ominaisuusluettelon kanssa.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Aja molemmat rivit tunnelin ollessa päällä. Ensimmäinen vahvistaa IPv4-ulostulon, jonka sallittujen luettelosi näkee; toinen nappaa kaksoispinon vuodon, jossa IPv6-liikenne lähtee palveluntarjoajan kautta samalla kun IPv4 kulkee tunnelin läpi. Palvelu, joka hyväksyy molemmat perheet, voi epäonnistua sallittujen luettelon tarkistuksessa syystä, jota IPv4-tulos ei koskaan näytä.
Vahvista sitten, että sallittujen luetteloa tarvitseva sovellus on se, joka käyttää tunnelia: jaettu tunneli, ohitettu reitti tai välityspalvelinasetus voi lähettää kyseisen sovelluksen suoraan ulos, kun selaintesti näyttää oikealta. Tappokytkin, joka estää liikenteen tunnelin pudotessa, voittaa hiljaisen paluun kotiosoitteeseesi, ja juuri niin sallittujen luetteloon perustuva työnkulku rikkoutuu väärään suuntaan.
Maine kulkee osoitteen mukana
Jaettu ulostulo kantaa kaikkien sitä käyttäneiden kertyneen käyttäytymisen, joten kohdepuolen pisteytys, nopeusrajat ja haastesivut reagoivat tuohon historiaan. Tavallinen selailu voi silloin kohdata ylimääräisen vahvistuksen syistä, joita et näe. Kiinteä osoite kaventaa vaikuttajien joukon omalle tilillesi. Se ei silti saavu puhtaana, koska kiinteät osoitteet kierrätetään ja datakeskusalue voi tulla kohdelluksi eri tavalla kuin asuinalue, kuka sitä nyt pitääkin.
Tilit, evästeet ja selaimen sormenjäljet ohjaavat edelleen useimpia noista päätöksistä.
Kohtele mainetta koko polun ominaisuutena äläkä paketin nimeen liitettynä numerona. Kaksi saman palveluntarjoajan asiakasta voivat saada erilaisen kohtelun aliverkon, kohteen oman käytännön tai pyynnön takana olevan tilin vuoksi.
Mikä pysyy samana kummassakin tapauksessa
Tunneli salaa samalla tavalla. WireGuard kättelee edelleen samoilla avaimilla, OpenVPN neuvottelee edelleen saman salauspaketin, eikä ulostulo-osoite koskaan tule tuohon neuvotteluun. Kiinteästä osoitteesta maksaminen ostaa allokointikäyttäytymistä, ei vahvempaa siirtoa.
Operaattorin näkyvyys pysyy myös samana. Lähdeyhteydet, aikaleimat ja tilitunnisteet pysyvät havaittavina ulostulossa molemmissa järjestelyissä, eikä osoitteen jakaminen vieraiden kanssa luo kirjauskäytäntöä. Kiinteä osoite voi jopa toimia vakaampana tunnisteena istuntojen välillä, mikä on vastoin oletusta siitä, että kiinteä tarkoittaa yksityisempää.
Valitse kiinteä, kun kohde vaatii vakaan lähteen, kun työnkulku ei siedä kierrätystä tai kun jaettu historia keskeyttää toistuvasti laillista liikennettä. Pysy reservissä, kun ainoa vaatimus on erilainen ulostulo eikä kierrätys maksa mitään. Vahvista tulos kahdella yllä olevalla komennolla ennen kuin luotat kumpaankaan oletukseen. Ulostulo, jonka luulet omaavasi, ja se, jonka palvelin näkee, ovat sama kenttä vain silloin, kun mikään välissä ei kirjoita sitä uudelleen.