Dielde en tawijde VPN-IP: wat echt feroaret
In fêste útgong en in dielde pool geane troch deselde weromskriuwing. Wat ferskilt is it poarteblok dat jo krije, hoe lang't de bining duorret en wa't de skiednis diele.
In dielde útgong en in tawijde útgong geane troch deselde weromskriuwing: de gateway ferfangt jo boarneadres troch in iepenbier adres út syn pool en kiest in poarte. It ferskil sit yn hoe't dy pool boud is en hoe lang't jo bining oerlibbet. It is in tawizingsbeslút, gjin ferbettering fan de fersifering.
Dat ramt beantwurdet de measte praktyske fragen tagelyk. In list fan tastiene jout om 'e stabiliteit fan de bining, de fraudekontrôle fan in webside jout om 'e skiednis fan it adres, en gjin fan beide jout om hoe't it plan hjit.
Beide opsjes binne poartetawizings op ien adres
Wannear't in klant in ferbining iepenet fia in útgong, skriuwt de gateway it boarneadres oer nei it iepenbiere adres dat de pool jout en kiest in boarnepoarte út it frije berik fan dat adres. Twa abonnees op deselde útgong wurde twa poarteblokken op ien inkeld IPv4-adres. De ôfstân-tsjinner sjocht ien host mei in soad tagelyk ferbiningen, en neat yn 'e lading seit hokker blok by hokker abonnee heart. Dy poartetawizing is it meganisme dat it diele fan in adres hielendal mooglik makket.
In tawijde tawizing ferkoartet dat ferhaal sûnder syn foarm te feroarjen: de pool hâldt ien lid foar jo akkount en de operator fêstiget it yn plak fan jo troch in ring te rotearjen. Poarten wurde noch altyd dield oer jo eigen sesjes, en it adres wurdt noch altyd oerset by de útgong yn plak fan nei jo apparaat rûte te wurden.
Dat it gedrach op 'e tried is identyk, en allinnich de boekhâlding ferskilt.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Listen fan tastiene folgje de bining, net it label
In op IP basearre tagongsregel op in bedriuwstsjinst kontrolearret ien fjild yn 'e pakketkop. As dat fjild oerienkomme moat mei in fêste wearde, is in rotearjende pool it ferkearde helpmiddel, hoe folle adressen it ek hat. In fêste tawizing foldocht oan 'e regel oant it ûnderhâld it adres ferpleatst, en dêrom heart it ûnderhâldsbelied yn itselde petear as de funksjelist.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Rin beide rigels mei de tunnel oan. De earste befêstiget de IPv4-útgong dy't jo list fan tastiene sil sjen; de twadde fangt in lek fan dûbele stapel wêrby't IPv6-ferkear fia de provider fuortgiet wylst IPv4 troch de tunnel giet. In tsjinst dy't beide famyljes akseptearret, kin in kontrôle fan 'e list fan tastiene misbeteare om in reden dy't it IPv4-resultaat nea lit sjen.
Befêstigje dan dat de applikaasje dy't de list fan tastiene nedich hat, dejinge is dy't de tunnel brûkt: in splitstunnel, in útsletten rûte of in proxy-ynstelling kinne dy app direkt nei bûten stjoere wylst de browsertest korrekt liket. In kill switch dy't ferkear blokket as de tunnel falt, is better as in stil weromfallen nei jo thúsadres, en dat is krekt hoe't in wurkstream mei in list fan tastiene de ferkearde kant út brekt.
Reputaasje reizget mei it adres
In dielde útgong draacht it opboude gedrach fan elkenien dy't him brûkt hat, sadat skoaring oan 'e bestimmingskant, taryflimiten en útdagingssiden reagearje op dy skiednis. Gewoan browsen kin dan ekstra ferifikaasje treffe om redenen dy't jo net sjogge. In fêst adres beheint de groep bydragers ta jo eigen akkount. It komt lykwols net skjin oan, want fêste adressen wurde recycled en in datacenterberik kin oars behannele wurde as in wenberik, wa't it ek no hat.
Akkounts, cookies en browser-fingerprints liede noch altyd de measte fan dy besluten.
Besjoch reputaasje as in eigenskip fan it hiele paad yn plak fan in nûmer dat oan in plannamme hinget. Twa klanten by deselde provider kinne oars behannele wurde fanwegen it subnet, it eigen belied fan 'e bestimming of it akkount efter it fersyk.
Wat yn beide gefallen itselde bliuwt
De tunnel fersiferet itselde. WireGuard docht noch altyd de hânskud mei deselde kaaien, OpenVPN ûnderhannelt noch altyd deselde cipher-suite, en it útgongsadres komt nea yn dy ûnderhanneling. Betelje foar in fêst adres keapet tawizingsgedrach, gjin sterker ferfier.
Ek de sichtberens fan 'e operator bliuwt itselde. Boarneferbiningen, tiidstimpels en akkount-identifiers bliuwe by de útgong waarnimber ûnder beide regelingen, en it dielen fan in adres mei frjemden makket gjin loggingbelied. In fêst adres kin sels as in stjoerderiger identifikaasje oer sesjes hinne wurkje, wat tsjin 'e oanname yngiet dat tawijd privaateter betsjut.
Kies fêst as in bestimming in stabile boarne easket, as in wurkstream rotaasje net tolerearret of as dielde skiednis legitym ferkear hieltyd ûnderbrekt. Bliuw by in pool as de iennichste eask in oare útgong is en rotaasje neat kostet. Kontrolearje it resultaat mei de twa kommando's hjirboppe foardat jo ien fan beide oannames fertrouwe. De útgong dy't jo tinke te hawwen en dy't de tsjinner sjocht, binne itselde fjild allinnich as neat dertusken it weromskriuwt.