IP VPN comhroinnte nó tiomnaithe: cad a athraíonn i ndáiríre
Téann bealach amach ceangailte agus linn chomhroinnte tríd an athscríobh céanna. Is é an difríocht an bloc port a fhaigheann tú, cé chomh fada a mhaireann an ceangal agus cé a roinneann a stair.
Téann bealach amach comhroinnte agus ceann tiomnaithe tríd an athscríobh céanna: cuireann an geata seoladh poiblí óna linn in ionad do sheoladh foinse agus roghnaíonn sé port. Tá an difríocht sa chaoi a dtógtar an linn sin agus cé chomh fada a mhaireann do cheangal. Is cinneadh leithdháilte é, ní uasghrádú criptithe.
Freagraíonn an creat sin an chuid is mó de na ceisteanna praiticiúla ar an toirt. Bíonn liosta ceadanna ag iarraidh cobhsaíocht an cheangail, bíonn seiceáil chalaoise suímh ag iarraidh stair an tseoladh, agus ní bhíonn suim ag ceachtar acu cad a thugtar ar an bplean.
Is mapálacha port ar aon seoladh amháin an dá rogha
Nuair a osclaíonn cliant nasc trí bhealach amach, athscríobhann an geata an seoladh foinse go dtí an seoladh poiblí a thugann an linn agus roghnaíonn sé port foinse ó raon saor an tseoladh sin. Éiríonn beirt shíntiúsóirí ar an mbealach amach céanna ina dhá bhloc port ar aon seoladh IPv4 amháin. Feiceann an freastalaí iargúlta aon óstach le go leor nasc comhthreomhar, agus ní deir aon rud sa phálasta cé acu bloc a bhaineann le cé acu síntiúsóir. Is é an mhapáil port sin an mheicníocht a fhágann go bhfuil comhroinnt seolta indéanta ar chor ar bith.
Giorraíonn leithdháileadh tiomnaithe an scéal sin gan a chruth a athrú: coinníonn an linn ball amháin do do chuntas agus ceanglaíonn an t-oibreoir é in ionad tú a rothlú trí fháinne. Roinntear poirt fós idir do sheisiúin féin, agus aistrítear an seoladh fós ag an mbealach amach seachas é a ródú chuig do ghléas.
Mar sin tá an iompraíocht ar an sreang comhionann, agus níl ach an chuntasaíocht difriúil.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Leanann liostaí ceadanna an ceangal, ní an lipéad
Déanann riail rochtana bunaithe ar IP ar sheirbhís ghnó seiceáil ar aon réimse amháin i gceanntásc an phaicéid. Má chaithfidh an réimse sin teacht le luach seasta, is é linn rothlach an uirlis mhícheart, is cuma cé mhéad seoladh atá inti. Comhlíonann leithdháileadh ceangailte an riail go dtí go mbogann an chothabháil an seoladh, agus sin an fáth a mbaineann an beartas cothabhála leis an gcomhrá céanna leis an liosta gnéithe.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Rith an dá líne agus an tollán suas. Deimhníonn an chéad cheann an bealach amach IPv4 a fheicfidh do liosta ceadanna; gabhann an dara ceann sceitheadh dé-stack ina bhfágann trácht IPv6 tríd an soláthraí agus IPv4 ag dul tríd an tollán. Is féidir le seirbhís a ghlacann leis an dá theaghlach teip ar sheiceáil liosta ar chúis nach dtaispeánann toradh IPv4 riamh.
Ansin deimhnigh gurb é an feidhmchlár a bhfuil an liosta ceadanna uaidh an ceann a úsáideann an tollán: is féidir le tollán scoilte, bealach eisiata nó socrú seachfhreastalaí an feidhmchlár sin a chur amach go díreach agus an tástáil bhrabhsálaí ag breathnú ceart. Is fearr lasc mhúchta a chuireann bac ar thrácht nuair a thiteann an tollán ná filleadh ciúin ar do sheoladh baile, agus sin go beacht an chaoi a mbriseann sreabhadh oibre le liosta ceadanna sa treo mícheart.
Taistealaíonn clú leis an seoladh
Iompraíonn bealach amach comhroinnte iompraíocht charntha gach duine a d'úsáid é, mar sin freagraíonn scóráil an chinn scríbe, teorainneacha ráta agus leathanaigh dúshláin don stair sin. Is féidir le brabhsáil ghnáthaimh teacht ansin ar fhíorú breise ar chúiseanna nach bhfeiceann tú. Laghdaíonn seoladh ceangailte an tacar rannpháirtithe go dtí do chuntas féin. Ní thagann sé glan mar sin féin, mar go ndéantar seoltaí ceangailte a athchúrsáil agus go bhféadfaí raon lárionaid sonraí a láimhseáil go difriúil ó raon cónaithe, cibé duine a shealbhaíonn é anois.
Fós is iad cuntais, fianáin agus méarloirg brabhsálaí a stiúrann an chuid is mó de na cinntí sin.
Caith le clú mar mhaoin den chonair iomlán seachas mar uimhir atá ceangailte le hainm plean. Is féidir le beirt chustaiméirí ar an soláthraí céanna cóireáil dhifriúil a fháil mar gheall ar an bhfo-líonra, ar bheartas an chinn scríbe féin nó ar an gcuntas taobh thiar den iarratas.
Cad a fhanann mar an gcéanna sa dá chás
Criptíonn an tollán ar an mbealach céanna. Déanann WireGuard an croitheadh láimhe fós leis na heochracha céanna, déanann OpenVPN an tsraith chriptithe chéanna a chaibidil fós, agus ní théann seoladh an bhealaigh amach isteach sa chaibidlíocht sin riamh. Ceannaíonn íocaíocht as seoladh ceangailte iompraíocht leithdháilte, ní iompar níos láidre.
Fanann infheictheacht an oibreora mar an gcéanna freisin. Fanann naisc foinse, stampaí ama agus aitheantóirí cuntais inbhraite ag an mbealach amach faoin dá shocrú, agus ní chruthaíonn roinnt seolta le strainséirí beartas logála. Is féidir le seoladh ceangailte fiú feidhmiú mar aitheantóir níos seasmhaí thar seisiúin, rud a théann i gcoinne na tuisceana gur mó príobháideachas a thagann le tiomnaithe.
Roghnaigh ceangailte nuair a éilíonn ceann scríbe foinse chobhsaí, nuair nach féidir le sreabhadh oibre rothlú a fhulaingt nó nuair a chuireann stair chomhroinnte isteach ar thrácht dhlisteanach arís agus arís eile. Fan ar linn nuair nach bhfuil de riachtanas ach bealach amach difriúil agus nach gcostas rothlú aon rud. Fíoraigh an toradh leis an dá ordú thuas sula dtugann tú muinín d'aon cheann den dá thuairim. Is ionann an bealach amach a cheapann tú atá agat agus an ceann a fheiceann an freastalaí ach amháin nuair nach n-athscríobhann aon rud eatarthu é.