Lénsmiðuð VPN-leiðsla gegn IP-leiðum: hvor á betur við?

IP-leið passar við forskeyti vistfangs, og kjarninn beitir henni án frekari spurninga. Lénsmiðuð VPN-regla passar við nafn, sem þýðir að eitthvað í staflanum verður að ákveða hvaða vistföng nafnið táknar núna og halda þeirri ákvörðun uppfærðri. Þetta eru mismunandi kerfi með mismunandi bilunarháttum, og söluaðilar nota sama orðið fyrir hvort tveggja. Að bera þau saman í eiginleikalistum hittir ekki kjarnann; berið þau saman eftir því hvað gerist þegar svarið breytist.

Gagnlega skiptingin er milli reglu sem leysir og reglu sem leysir ekki.

Við hvað hver regla passar í raun

Forskeytisregla passar við ákvörðunarvistföng í leiðslutöflu. Ekkert er leyst, ekkert rennur út, og samsvörunin er nákvæm fyrir hvert pakka. Lénsregla passar við beiðni forrits um nafn, sem RFC 1034 skilgreinir sem tré merkja frekar en vistfang. Sumar vörur leysa nafnið einu sinni og setja vistföngin sem útkoma sem leiðir, sem gerir regluna að IP-reglu með endurnýjunaratklukku tengdri.

Vitið hvora af þessum tveimur þið hafið áður en þið kembið, því bilunin lítur gjörsamlega öðruvísi út í hvoru tilviki.

Hvar lénsreglan býr í staflanum

Ef varan útfærir lénsreglur í gegnum staðbundna milliþjónustu verður umferðin að ná til þeirrar milliþjónustu, og forrit sem hunsa milliþjónustu kerfisins fara alveg fram hjá reglunni. Ef hún útfærir þær með því að leysa nöfn og bæta við leiðum eru vistföngin aðeins eins fersk og síðasta endurnýjun. Ef hún krækir sig í leysinn verður DNS-hegðun hluti af leiðslustefnunni, og vara-levsir getur hljóðlega gert hana að engu.

Lesið líkan söluaðilans frekar en merki stillingarinnar. Tveir biðlarar með reit sem heitir Split Tunnel geta verið að gera þrjá mismunandi hluti.

Berið saman hvað brotnar

Þrír hlutir brotna á mismunandi vegu. Vistfangaskipti: hýsitöluheiti CDN getur leyst í annað vistfangasafn innan nokkurra mínútna, svo afritaður listi eldist illa. Umfang undirléna: regla fyrir example.com getur náð yfir api.example.com eða ekki, og skjölunin er yfirleitt skýr um hvort er. Bilun í leysingu: þegar leysirinn bregst getur biðlari sem leysir fallið aftur í að túnelbera umferðina eða senda hana beint.

Aðeins önnur er stillingarspurning. Hinar tvær eru hönnunarspurningar um hversu mikið varan er tilbúin að giska.

Hvenær forskeytið er betra svar

Fyrir stöðugt einkanet er skýrt forskeyti skýrara, hraðvirkara og auðveldara að endurskoða. Það lifir einnig af bilun leysisins, því ekkert þarf að leysa. Grípið til lénsreglu þegar þjónustan er hýst, þegar vistföng skiptast reglulega eða þegar þið getið sannarlega ekki talið upp ákvörðunarsafnið. Grípið ekki til hennar eingöngu af því að hýsitöluheitið er það sem þið vitið fyrir tilviljun.

Getgátusamur kyrrstæður listi er það versta úr báðum: hann lítur viðhaldinn út, og hann sleppir umferð hljóðlega daginn sem veitandinn bætir við hýsi.

Sannreynið með nýrri beiðni

Prófið með köldu beiðni eftir venjulega endurtengingu, því skyggð síða snertir regluna kannski aldrei. Leysið nafnið og athugið svo hvert tengingin fór í raun. dig +short app.example.com gefur núverandi vistfangasafn, og tengingalisti biðlarans segir ykkur hvaða tengi bar flæðið.

Endurtakið eftir endurnýjunarbilinu sem varan skjalfestir. Ef vistfangasafnið reikar og reglan fylgir ekki, hafið þið fundið raunverulega hegðun.

Haldið stefnu leysisins einnig aðskilinni. Lénsregla þarf rétt nafnagögn, en hún ákveður ekki sjálf hvaða leysir svarar fyrirspurninni.