Համատեղ և առանձնացված VPN IP. ինչ է իրականում փոխվում
Ամրացված ելքը և համատեղ լողավազանը անցնում են նույն վերաշարադրմամբ։ Տարբերվում է ստացած պորտերի բլոկը, կապի տևողությունը և նրան, թե ով է կիսում դրա պատմությունը։
Համատեղ ելքը և առանձնացված ելքը անցնում են նույն վերաշարադրմամբ. դարպասը ձեր աղբյուրի հասցեն փոխարինում է իր լողավազանից վերցված հանրային հասցեով և ընտրում պորտ։ Տարբերությունը այն է, թե ինչպես է կառուցված այդ լողավազանը և որքան է ապրում ձեր կապը։ Սա բաշխման որոշում է, ոչ թե գաղտնագրման արդիականացում։
Այս ձևակերպումը միանգամից պատասխանում է գործնական հարցերի մեծ մասին։ Թույլատրվածների ցանկին հետաքրքրում է կապի կայունությունը, կայքի խարդախության ստուգմանը՝ հասցեի պատմությունը, և նրանցից ոչ մեկին չի հետաքրքրում, թե ինչ է կոչվում սակագինը։
Երկու տարբերակներն էլ պորտերի քարտեզագրում են մեկ հասցեի վրա
Երբ հաճախորդը կապ է բացում ելքի միջով, դարպասը վերագրում է աղբյուրի հասցեն այն հանրային հասցեով, որը տալիս է լողավազանը, և ընտրում աղբյուրի պորտ այդ հասցեի ազատ միջակայքից։ Նույն ելքի երկու բաժանորդներ դառնում են երկու պորտային բլոկ մեկ IPv4 հասցեի վրա։ Հեռավոր սերվերը տեսնում է մեկ հոսթ՝ բազմաթիվ միաժամանակյա կապերով, և ոչինչ բեռնվածքում չի ասում, թե որ բլոկը որ բաժանորդինն է։ Այդ պորտային քարտեզագրումն այն մեխանիզմն է, որն ընդհանրապես հնարավոր է դարձնում հասցեի համօգտագործումը։
Առանձնացված բաշխումը կրճատում է այդ պատմությունը՝ չփոխելով դրա ձևը. լողավազանը մեկ անդամ է պահում ձեր հաշվի համար, և օպերատորը ամրացնում է այն՝ ձեզ օղակով պտտելու փոխարեն։ Պորտերը դեռ բաշխվում են ձեր սեփական սեսիաների միջև, և հասցեն դեռ թարգմանվում է ելքում, ոչ թե ուղղորդվում ձեր սարքին։
Այսպիսով՝ լարի վրա վարքը նույնական է, և տարբերվում է միայն հաշվառումը։
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Թույլատրվածների ցանկերը հետևում են կապին, ոչ պիտակին
IP-ի վրա հիմնված մուտքի կանոն բիզնես ծառայության վրա ստուգում է մեկ դաշտ փաթեթի վերնագրում։ Եթե այդ դաշտը պետք է համապատասխանի հաստատուն արժեքի, պտտվող լողավազանը սխալ գործիք է, անկախ նրանից, թե քանի հասցե ունի։ Ամրացված բաշխումը բավարարում է կանոնին, մինչև սպասարկումը տեղափոխի հասցեն, և դրա համար էլ սպասարկման քաղաքականությունը նույն զրույցի մեջ է, ինչ հնարավորությունների ցանկը։
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Գործարկեք երկու տողերը՝ թունելը միացված։ Առաջինը հաստատում է այն IPv4 ելքը, որը կտեսնի ձեր ցանկը, իսկ երկրորդը բռնում է կրկնակի ստեկի արտահոսք, երբ IPv6 երթևեկը դուրս է գալիս մատակարարի միջով, մինչ IPv4-ը անցնում է թունելով։ Ծառայությունը, որն ընդունում է երկու ընտանիքներին, կարող է ձախողել ցանկի ստուգումը մի պատճառով, որը IPv4 արդյունքը երբեք չի ցույց տալիս։
Ապա հաստատեք, որ ցանկին կարիք ունեցող հավելվածը հենց այն է, որն օգտագործում է թունելը. բաժանված թունելը, բացառված երթուղին կամ պրոքսիի կարգավորումը կարող են այդ հավելվածն ուղիղ դուրս ուղարկել, մինչ դիտարկիչի թեստը ճիշտ է թվում։ Թունելի անկման պահին երթևեկը արգելափակող անջատիչն ավելի լավ է, քան ձեր տան հասցեին լուռ վերադարձը, և հենց այդպես է ցանկով աշխատահոսքը կոտրվում սխալ ուղղությամբ։
Հեղինակությունը ճամփորդում է հասցեի հետ
Համատեղ ելքը կրում է բոլոր օգտագործողների կուտակված վարքը, ուստի նպատակակետի գնահատումը, արագության սահմանները և մարտահրավերների էջերը արձագանքում են այդ պատմությանը։ Սովորական դիտարկումը կարող է այնուհետև հանդիպել լրացուցիչ ստուգման պատճառներով, որոնք դուք չեք տեսնում։ Ամրացված հասցեն նեղացնում է նպաստողների շրջանակը ձեր հաշվով։ Այն այնուամենայնիվ մաքուր չի գալիս, քանի որ ամրացված հասցեները վերամշակվում են, և տվյալների կենտրոնի միջակայքը կարող է այլ կերպ վերաբերվել, քան բնակելի միջակայքը, ով էլ որ այն հիմա ունենա։
Հաշիվները, քուքիները և դիտարկիչի մատնահետքերը դեռ վարում են այդ որոշումների մեծ մասը։
Հեղինակությանը վերաբերվեք որպես ամբողջ ուղու հատկության, ոչ որպես սակագնի անվանը կպած թվի։ Նույն մատակարարի երկու հաճախորդ կարող են տարբեր վերաբերմունք ստանալ ենթացանցի, նպատակակետի սեփական քաղաքականության կամ հարցման հետևում եղած հաշվի պատճառով։
Ինչ է մնում նույնը երկու դեպքում
Թունելը գաղտնագրում է նույն կերպ։ WireGuard-ը դեռ ձեռքսեղմում է նույն բանալիներով, OpenVPN-ը դեռ բանակցում է նույն գաղտնագրման հավաքածուի շուրջ, և ելքի հասցեն երբեք չի մտնում այդ բանակցության մեջ։ Ամրացված հասցեի համար վճարելը գնում է բաշխման վարք, ոչ ավելի ուժեղ փոխադրում։
Օպերատորի տեսանելիությունը նույնպես մնում է նույնը։ Աղբյուրի կապերը, ժամանակի դրոշմները և հաշվի նույնացուցիչները երկու կարգավորումներում էլ մնում են դիտելի ելքում, և անծանոթների հետ հասցե կիսելը գրանցման քաղաքականություն չի ստեղծում։ Ամրացված հասցեն կարող է նույնիսկ ավելի կայուն նույնացուցիչ լինել սեսիաների միջև, ինչը հակասում է այն ենթադրությանը, թե առանձնացված նշանակում է ավելի գաղտնի։
Ընտրեք ամրացվածը, երբ նպատակակետը պահանջում է կայուն աղբյուր, երբ աշխատահոսքը չի հանդուրժում պտույտը կամ երբ համատեղ պատմությունը անընդհատ ընդհատում է օրինական երթևեկը։ Մնացեք լողավազանի վրա, երբ միակ պահանջը այլ ելքն է, և պտույտը ոչինչ չարժե։ Ստուգեք արդյունքը վերը նշված երկու հրամաններով, նախքան երկու ենթադրություններից որևէ մեկին վստահելը։ Այն ելքը, որ կարծում եք՝ ունեք, և այն, ինչ տեսնում է սերվերը, նույն դաշտն են միայն այն դեպքում, երբ արանքում ոչինչ չի վերագրում այն։