IP VPN bersama vs khusus: apa yang sebenarnya berubah
Keluaran yang dipatok dan kumpulan bersama melewati penulisan ulang yang sama. Yang berbeda adalah blok port yang Anda dapatkan, berapa lama pengikatan bertahan, dan siapa yang berbagi riwayatnya.
Keluaran bersama dan keluar khusus melewati penulisan ulang yang sama: gateway mengganti alamat sumber Anda dengan alamat publik dari kumpulannya dan memilih port. Perbedaannya terletak pada bagaimana kumpulan itu dibangun dan berapa lama pengikatan Anda bertahan. Ini keputusan alokasi, bukan peningkatan enkripsi.
Kerangka itu menjawab sebagian besar pertanyaan praktis sekaligus. Daftar izin peduli pada stabilitas pengikatan, pemeriksaan penipuan situs peduli pada riwayat alamat, dan keduanya tidak peduli apa nama paketnya.
Kedua opsi adalah pemetaan port pada satu alamat
Saat klien membuka koneksi melalui keluar, gateway menulis ulang alamat sumber ke alamat publik yang diberikan kumpulan dan memilih port sumber dari rentang bebas alamat itu. Dua pelanggan pada keluar yang sama menjadi dua blok port pada satu alamat IPv4. Server jarak jauh melihat satu host dengan banyak koneksi bersamaan, dan tidak ada apa pun di muatan yang mengatakan blok mana milik pelanggan mana. Pemetaan port itulah mekanisme yang membuat berbagi alamat mungkin sama sekali.
Penetapan khusus mempersingkat cerita itu tanpa mengubah bentuknya: kumpulan menyimpan satu anggota untuk akun Anda dan operator mematikannya alih-alih memutar Anda melalui cincin. Port tetap dibagi di antara sesi Anda sendiri, dan alamat tetap diterjemahkan di keluar, bukan dirutekan ke perangkat Anda.
Jadi perilaku di kabel identik, dan hanya pembukuannya yang berbeda.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Daftar izin mengikuti pengikatan, bukan label
Aturan akses berbasis IP pada layanan bisnis memeriksa satu bidang di kepala paket. Jika bidang itu harus cocok dengan nilai tetap, kumpulan berputar adalah alat yang salah berapa pun alamat yang dimilikinya. Penetapan terpatok memenuhi aturan itu sampai pemeliharaan memindahkan alamatnya, dan itulah sebabnya kebijakan pemeliharaan masuk ke percakapan yang sama dengan daftar fitur.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Jalankan kedua baris dengan terowongan aktif. Yang pertama memastikan keluar IPv4 yang akan dilihat daftar izin Anda; yang kedua menangkap kebocoran tumpukan ganda ketika lalu lintas IPv6 keluar melalui penyedia sementara IPv4 melewati terowongan. Layanan yang menerima kedua keluarga dapat gagal dalam pemeriksaan daftar izin karena alasan yang tidak pernah ditunjukkan hasil IPv4.
Lalu pastikan aplikasi yang membutuhkan daftar izin adalah yang memakai terowongan: terowongan terpisah, rute yang dikecualikan, atau pengaturan proksi dapat mengirim aplikasi itu langsung keluar sementara uji peramban terlihat benar. Sakelar mematikan yang memblokir lalu lintas saat terowongan putus lebih baik daripada kembali diam-diam ke alamat rumah Anda, dan itulah tepatnya cara alur kerja berdaftar izin rusak ke arah yang salah.
Reputasi ikut bepergian dengan alamatnya
Keluaran bersama membawa perilaku terakumulasi semua orang yang memakainya, sehingga penilaian di sisi tujuan, batas laju, dan halaman tantangan menanggapi riwayat itu. Penjelajahan biasa lalu dapat menemui verifikasi tambahan karena alasan yang tidak Anda lihat. Alamat terpatok mempersempit kumpulan penyumbang ke akun Anda sendiri. Namun alamat itu tidak datang bersih, karena alamat terpatok didaur ulang dan rentang pusat data bisa diperlakukan berbeda dari rentang hunian, siapa pun yang memegangnya sekarang.
Akun, cookie, dan sidik jari peramban masih mengendalikan sebagian besar keputusan itu.
Perlakukan reputasi sebagai sifat seluruh jalur, bukan angka yang ditempelkan pada nama paket. Dua pelanggan pada penyedia yang sama bisa mendapat perlakuan berbeda karena subnet, kebijakan tujuan itu sendiri, atau akun di balik permintaan.
Apa yang tetap sama dalam kedua cara
Terowongan mengenkripsi dengan cara yang sama. WireGuard masih berjabat tangan dengan kunci yang sama, OpenVPN masih menegosiasikan rangkaian sandi yang sama, dan alamat keluar tidak pernah masuk ke negosiasi itu. Membayar alamat terpatok membeli perilaku alokasi, bukan transportasi yang lebih kuat.
Visibilitas operator juga tetap sama. Koneksi sumber, stempel waktu, dan pengenal akun tetap dapat diamati di keluar dalam kedua pengaturan, dan berbagi alamat dengan orang asing tidak menciptakan kebijakan pencatatan. Alamat terpatok bahkan dapat bertindak sebagai pengenal yang lebih stabil antar sesi, yang bertentangan dengan asumsi bahwa khusus berarti lebih privat.
Pilih terpatok saat tujuan menuntut sumber yang stabil, saat alur kerja tidak tahan terhadap rotasi, atau saat riwayat bersama terus mengganggu lalu lintas sah. Tetap di kumpulan saat satu-satunya syarat adalah keluar yang berbeda dan rotasi tidak memakan biaya. Verifikasi hasilnya dengan dua perintah di atas sebelum memercayai salah satu asumsi. Keluar yang Anda kira Anda miliki dan yang dilihat server adalah bidang yang sama hanya ketika tidak ada yang menulis ulang di antaranya.