Dijeljena i namjenska VPN IP adresa: što se zapravo mijenja
Pričvršćeni izlaz i dijeljeni bazen prolaze kroz isto prepisivanje. Razlika je u bloku portova koji dobivate, koliko dugo veza traje i kome pripada njezina povijest.
Dijeljeni izlaz i namjenski izlaz prolaze kroz isto prepisivanje: pristupnik zamjenjuje vašu izvornu adresu javnom adresom iz svog bazena i odabire port. Razlika je u tome kako je taj bazen izgrađen i koliko dugo vaša veza preživljava. To je odluka o dodjeli, ne nadogradnja enkripcije.
Taj okvir odgovara na većinu praktičnih pitanja odjednom. Popis dopuštenih zanima stabilnost veze, provjera prijevare na web-mjestu zanima povijest adrese, a nijedno od njih ne zanima kako se plan zove.
Obje su opcije mapiranja portova na jednoj adresi
Kada klijent otvori vezu kroz izlaz, pristupnik prepisuje izvornu adresu na javnu adresu koju bazen dodjeljuje i odabire izvorni port iz slobodnog raspona te adrese. Dva pretplatnika na istom izlazu postaju dva bloka portova na jednoj IPv4 adresi. Udaljeni poslužitelj vidi jedno računalo s mnogo istovremenih veza, a ništa u sadržaju ne kaže koji blok pripada kojem pretplatniku. To mapiranje portova mehanizam je koji uopće omogućuje dijeljenje adrese.
Namjenska dodjela skraćuje tu priču bez promjene oblika: bazen drži jednog člana za vaš račun, a operater ga pričvršćuje umjesto da vas vrti kroz prsten. Portovi se i dalje dijele među vašim vlastitim sesijama, a adresa se i dalje prevodi na izlazu umjesto da se usmjerava na vaš uređaj.
Dakle, ponašanje na žici je identično, a razlikuje se samo knjigovodstvo.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Popisi dopuštenih prate vezu, ne oznaku
Pravilo pristupa temeljeno na IP-u na poslovnoj usluzi provjerava jedno polje u zaglavlju paketa. Ako to polje mora odgovarati fiksnoj vrijednosti, rotirajući bazen pogrešan je alat bez obzira na to koliko adresa drži. Pričvršćena dodjela zadovoljava pravilo dok održavanje ne premjesti adresu, zato politika održavanja pripada istom razgovoru kao i popis značajki.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Pokrenite oba retka s uključenim tunelom. Prvi potvrđuje IPv4 izlaz koji će vidjeti vaš popis dopuštenih; drugi hvata curenje dvostrukog snopa u kojem IPv6 promet izlazi kroz davatelja dok IPv4 ide kroz tunel. Usluga koja prihvaća obje obitelji može pasti provjeru popisa zbog razloga koji IPv4 rezultat nikad ne pokazuje.
Zatim potvrdite da je aplikacija kojoj treba popis dopuštenih upravo ona koja koristi tunel: podijeljeni tunel, isključena ruta ili postavka proxyja mogu tu aplikaciju poslati izravno van dok test preglednika izgleda ispravno. Prekidač koji blokira promet kad tunel padne bolji je od tihog povratka na vašu kućnu adresu, a upravo tako tijek rada s popisom dopuštenih puca u pogrešnom smjeru.
Ugled putuje s adresom
Dijeljeni izlaz nosi nagomilano ponašanje svih koji su ga koristili, pa ocjenjivanje na strani odredišta, ograničenja brzine i stranice izazova reagiraju na tu povijest. Obično pregledavanje tada može naići na dodatnu provjeru iz razloga koje ne vidite. Pričvršćena adresa sužava skup doprinositelja na vaš vlastiti račun. Ipak ne dolazi čista, jer se pričvršćene adrese recikliraju, a raspon podatkovnog centra može se tretirati drukčije od stambenog, tko god ga sada držao.
Računi, kolačići i otisci preglednika i dalje pokreću većinu tih odluka.
Tretirajte ugled kao svojstvo cijelog puta, a ne kao broj zalijepljen uz naziv plana. Dva korisnika kod istog davatelja mogu dobiti različit tretman zbog podmreže, vlastite politike odredišta ili računa iza zahtjeva.
Što ostaje isto u oba slučaja
Tunel šifrira na isti način. WireGuard i dalje radi rukovanje s istim ključevima, OpenVPN i dalje pregovara isti šifarski paket, a izlazna adresa nikad ne ulazi u taj pregovor. Plaćanje pričvršćene adrese kupuje ponašanje dodjele, ne jači prijenos.
Vidljivost operatera također ostaje ista. Izvorne veze, vremenske oznake i identifikatori računa ostaju vidljivi na izlazu u oba aranžmana, a dijeljenje adrese sa strancima ne stvara politiku bilježenja. Pričvršćena adresa može čak djelovati kao stabilniji identifikator između sesija, što ide protiv pretpostavke da namjensko znači privatnije.
Odaberite pričvršćenu kad odredište zahtijeva stabilan izvor, kad tijek rada ne podnosi rotaciju ili kad dijeljena povijest stalno prekida legitimni promet. Ostanite na bazenu kad je jedini uvjet drukčiji izlaz i rotacija ne košta ništa. Provjerite rezultat s dvama gornjim naredbama prije nego povjerujete bilo kojoj pretpostavci. Izlaz koji mislite da imate i onaj koji poslužitelj vidi isto su polje samo kad ništa između njih to ne prepisuje.