Deilt og sérhannað VPN-IP: hvað breytist í raun
Fastur útgangur og deilt laug fara í gegnum sömu endurskrift. Það sem er öðruvísi er portblokkin sem þú færð, hversu lengi bindingin varir og hver deilir sögu hennar.
Deilt útgangur og sérhannaður útgangur fara í gegnum sömu endurskrift: hliðið skiptir út heimildarfanginu þínu fyrir opinbert fang úr laug sinni og velur port. Munurinn liggur í því hvernig sú laug er byggð og hversu lengi bindingin þín lifir. Þetta er ákvörðun um úthlutun, ekki uppfærsla á dulkóðun.
Þessi rammi svarar flestum hagnýtum spurningum í einu. Listi yfir leyfðar biðlar að stöðugleika bindingarinnar, svikaprófun vefs biðlar að sögu fangsins, og hvorugt þeirra biðlar að því hvað áætlunin heitir.
Báðir valkostir eru portkortlagning á einu fangi
Þegar biðlari opnar tengingu í gegnum útgang endurskrifar hliðið heimildarfangið í opinbera fangið sem laugin úthlutar og velur heimildarport úr frjálsu bili þess fangs. Tveir áskrifendur á sama útgangi verða tvær portblokkir á einu IPv4-fangi. Fjarlægi þjónninn sér eitt hýsil með mörgum samtímis tengingum, og ekkert í farminum segir hvaða blokk tilheyrir hvaða áskrifanda. Þessi portkortlagning er aðferðin sem gerir deilingu fangs yfirhöfuð mögulega.
Sérhönnuð úthlutun styttir þessa sögu án þess að breyta lögun hennar: laugin heldur einum meðlim fyrir reikninginn þinn og rekstraraðilinn festir hann í stað þess að snúa þér í hring. Portum er enn deilt á milli þinna eigin lota, og fangið er enn þýtt á útganginum í stað þess að vera beint á tækið þitt.
Svo hegðunin á vírnum er eins, og aðeins bókhaldið er öðruvísi.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Listar yfir leyfðar fylgja bindingunni, ekki merkinu
IP-grunduð aðgangsregla á viðskiptaþjónustu athugar eitt svið í haus pakkans. Ef það svið verður að passa við fast gildi er snúningslaug rangt tól, sama hversu mörg fang hún hefur. Föst úthlutun uppfyllir regluna þar til viðhald færir fangið, og þess vegna tilheyrir viðhaldsstefnan sama samræðu og eiginleikalistinn.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Keyrðu báðar línurnar með göngin virk. Fyrsta staðfestir IPv4-útganginn sem listi þinn yfir leyfðar mun sjá; önnur grípur leka í tvískiptu stafla þar sem IPv6-umferð fer út um veitandann á meðan IPv4 fer í gegnum göngin. Þjónusta sem tekur við báðum fjölskyldum getur fallið á athugun leyfða listans af ástæðu sem IPv4-niðurstaðan sýnir aldrei.
Staðfestu því næst að forritið sem þarf leyfða listann sé það sem notar göngin: skipt göng, útilokuð leið eða proxy-stilling getur sent það forrit beint út á meðan vafraprófið lítur rétt út. Slökkvrofi sem stöðvar umferð þegar göngin falla er betri en hljóðlátt afturhvarf á heimilisfangið þitt, og það er nákvæmlega hvernig verkflæði með leyfðum lista brotnar í ranga átt.
Orðspor ferðast með fanginu
Deilt útgangur ber uppsafnaða hegðun allra sem notuðu hann, svo stigagjöf á áfangastað, hraðamörk og áskorunarsíður bregðast við þeirri sögu. Venjuleg vafra getur þá mætt aukinni sannprófun af ástæðum sem þú sérð ekki. Fast fang þrengir hóp framlagenda að þínum eigin reikningi. Það kemur samt ekki hreint, því föst fang eru endurnýtt og gagnaverjarsvið getur verið meðhöndlað öðruvísi en íbúðarsvið, hver sem heldur því núna.
Reikningar, vafrakökur og fingraför vafra stýra enn flestum þessara ákvarðana.
Líkjaðu orðspori við eiginleika allrar leiðarinnar frekar en tölu sem er límd við nafn áætlunar. Tveir viðskiptavinir hjá sama veitanda geta fengið misjafna meðferð vegna undirnetsins, eigin stefnu áfangastaðarins eða reikningsins bak við beiðnina.
Hvað helst óbreytt í báðum tilvikum
Göngin dulkóða á sama hátt. WireGuard handsalar enn með sömu lyklum, OpenVPN semur enn um sömu dulritunarsettið, og útgangsfangið kemur aldrei inn í þá samningaviðræður. Að borga fyrir fast fang kaupir úthlutunarhegðun, ekki sterkari flutning.
Sýn rekstraraðilans helst einnig sú sama. Heimildartengingar, tímastimplar og reikningsauðkenni verða áfram sýnileg á útganginum í báðum fyrirkomulaginu, og að deila fangi með ókunnugum skapar enga skráningastefnu. Fast fang getur jafnvel virkað sem stöðugra auðkenni milli lota, sem gengur gegn þeirri forsendu að sérhannað þýði meira næði.
Veldu fast þegar áfangastaður krefst stöðugs uppruna, þegar verkflæði þolir ekki snúning eða þegar sameiginleg saga truflar lögmæta umferð aftur og aftur. Vertu á laug þegar eina krafan er annar útgangur og snúningur kostar ekkert. Sannprófaðu niðurstöðuna með tveimur skipunum hér að ofan áður en þú treystir annarri hvorri forsendunni. Útgangurinn sem þú heldur að þú hafir og sá sem þjónninn sér eru sama sviðið aðeins þegar ekkert þar á milli endurskrifar það.