საერთო და გამოყოფილი VPN IP: რა იცვლება სინამდვილეში
ჩამაგრებული გასასვლელი და საერთო აუზი ერთსა და იმავე გადაწერას გადიან. განსხვავება ისაა, თუ რა პორტების ბლოკს იღებთ, რამდენ ხანს ძლებს დაკავშირება და ვინ იზიარებს მის ისტორიას.
საერთო გასასვლელი და გამოყოფილი გასასვლელი ერთსა და იმავე გადაწერას გადიან: კარიბჭე თქვენს წყაროს მისამართს ცვლის თავისი აუზიდან აღებული საჯარო მისამართით და ირჩევს პორტს. განსხვავება იმაშია, როგორ არის აგებული ეს აუზი და რამდენ ხანს ცოცხლობს თქვენი დაკავშირება. ეს განაწილების გადაწყვეტილებაა, არა დაშიფვრის გაძლიერება.
ეს ჩარჩო ერთდროულად პასუხობს პრაქტიკული კითხვების უმეტესობას. დაშვებულთა სიას აინტერესებს დაკავშირების სტაბილურობა, საიტის თაღლითობის შემოწმებას მისამართის ისტორია, და არც ერთ მათგანს არ აინტერესებს, რა ჰქვია გეგმას.
ორივე ვარიანტი პორტების დაბმაა ერთ მისამართზე
როცა კლიენტი კავშირს ხსნის გასასვლელის მეშვეობით, კარიბჭე გადაწერს წყაროს მისამართს იმ საჯარო მისამართზე, რომელსაც აუზი გასცემს, და ირჩევს წყაროს პორტს ამ მისამართის თავისუფალი დიაპაზონიდან. ერთსა და იმავე გასასვლელზე ორი აბონენტი ხდება ორი პორტის ბლოკი ერთ IPv4 მისამართზე. დაშორებული სერვერი ხედავს ერთ ჰოსტს ბევრი ერთდროული კავშირით, და არაფერი ტვირთში არ ამბობს, რომელი ბლოკი რომელ აბონენტს ეკუთვნის. სწორედ ეს პორტების დაბმაა ის მექანიზმი, რომელიც მისამართის გაზიარებას საერთოდ შესაძლებელს ხდის.
გამოყოფილი განაწილება ამბავს ამოკლებს ფორმის შეცვლის გარეშე: აუზი თქვენი ანგარიშისთვის ერთ წევრს ინახავს, და ოპერატორი მას ამაგრებს იმის ნაცვლად, რომ ბეჭედში დაგატრიალოს. პორტები კვლავ თქვენს სესიებს შორის იყოფა, და მისამართი კვლავ გასასვლელზე ითარგმნება, თქვენს მოწყობილობაზე მარშრუტირების ნაცვლად.
ასე რომ, ქსელზე ქცევა იდენტურია და მხოლოდ აღრიცხვა განსხვავდება.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
დაშვებულთა სიები დაკავშირებას მიჰყვებიან, არა იარლიყს
IP-ზე დაფუძნებული წვდომის წესი ბიზნეს სერვისზე ამოწმებს ერთ ველს პაკეტის სათაურში. თუ ეს ველი ფიქსირებულ მნიშვნელობას უნდა ემთხვეოდეს, მბრუნავი აუზი არასწორი ხელსაწყოა, რამდენი მისამართიც არ უნდა ჰქონდეს. ჩამაგრებული განაწილება აკმაყოფილებს წესს მანამ, სანამ ტექნიკური მომსახურება მისამართს გადაიტანს, და ამიტომ მომსახურების პოლიტიკა იმავე საუბარშია, რაც ფუნქციების სია.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
გაუშვით ორივე ხაზი ჩართული გვირაბით. პირველი ადასტურებს IPv4 გასასვლელს, რომელსაც თქვენი დაშვებულთა სია დაინახავს; მეორე იჭერს ორმაგი დასტის გაჟონვას, როცა IPv6 ტრაფიკი პროვაიდერის გავლით გადის, ხოლო IPv4 გვირაბში გადის. სერვისი, რომელიც ორივე ოჯახს იღებს, შეიძლება ჩავარდეს დაშვებულთა სიის შემოწმებაში იმ მიზეზით, რომელსაც IPv4 შედეგი არასდროს აჩვენებს.
შემდეგ დაადასტურეთ, რომ დაშვებულთა სიის საჭიროების მქონე აპლიკაცია სწორედ ის არის, რომელიც გვირაბს იყენებს: გაყოფილი გვირაბი, გამორიცხული მარშრუტი ან პროქსის პარამეტრი შეიძლება ამ აპლიკაციას პირდაპირ გარეთ გაუშვას, სანამ ბრაუზერის ტესტი სწორად გამოიყურება. გვირაბის ჩავარდნისას ტრაფიკის ბლოკირებადი გამომრთველი სჯობს სახლის მისამართზე ჩუმად დაბრუნებას, და სწორედ ასე ირღვევა დაშვებულთა სიის მქონე სამუშაო პროცესი არასწორი მიმართულებით.
რეპუტაცია მისამართთან ერთად მოძრაობს
საერთო გასასვლელი ატარებს ყველა მომხმარებლის დაგროვილ ქცევას, ამიტომ დანიშნულების მხარეს შეფასება, სიჩქარის ლიმიტები და გამოწვევის გვერდები რეაგირებენ ამ ისტორიაზე. ჩვეულებრივი დათვალიერება შეიძლება მოხვდეს დამატებით შემოწმებაზე იმ მიზეზებით, რომლებსაც ვერ ხედავთ. ჩამაგრებული მისამართი ამცირებს წვლილის შემტანთა სიმრავლეს თქვენს ანგარიშამდე. ის მაინც არ მოდის სუფთა, რადგან ჩამაგრებული მისამართები რეციკლირდება და მონაცემთა ცენტრის დიაპაზონს შეიძლება სხვაგვარად მოექცნენ, ვიდრე საცხოვრებელს, ვინც არ უნდა ფლობდეს მას ახლა.
ანგარიშები, ქუქიები და ბრაუზერის თითის ანაბეჭდები კვლავ მართავენ ამ გადაწყვეტილებების უმეტესობას.
რეპუტაციას მთელი გზის თვისებად მოეპყარით და არა გეგმის სახელზე მიკრულ რიცხვად. ერთი და იმავე პროვაიდერის ორი მომხმარებელი შეიძლება სხვადასხვაგვარად მოექცეს ქვექსელის, დანიშნულების საკუთარი პოლიტიკის ან მოთხოვნის უკან მდგომი ანგარიშის გამო.
რა რჩება იგივე ორივე შემთხვევაში
გვირაბი ერთნაირად შიფრავს. WireGuard კვლავ იმავე გასაღებებით ხელის ჩამორთმევას ასრულებს, OpenVPN კვლავ იმავე შიფრის კომპლექტზე მოლაპარაკობს, და გასასვლელის მისამართი ამ მოლაპარაკებაში არასდროს შედის. ჩამაგრებული მისამართისთვის გადახდა განაწილების ქცევას ყიდულობს, არა უფრო ძლიერ ტრანსპორტს.
ოპერატორის ხილვადობაც იგივე რჩება. წყაროს კავშირები, დროის ნიშნები და ანგარიშის იდენტიფიკატორები ორივე წყობაში გასასვლელზე დაკვირვებადი რჩება, და უცნობებთან მისამართის გაზიარება არ ქმნის ჟურნალირების პოლიტიკას. ჩამაგრებული მისამართი შეიძლება კიდევ უფრო მდგრად იდენტიფიკატორად იმუშაოს სესიებს შორის, რაც ეწინააღმდეგება იმ ვარაუდს, რომ გამოყოფილი ნიშნავს უფრო პირადს.
აირჩიეთ ჩამაგრებული, როცა დანიშნულება ითხოვს მდგრად წყაროს, როცა სამუშაო პროცესი ვერ იტანს ბრუნვას ან როცა საერთო ისტორია არაერთხელ წყვეტს ლეგიტიმურ ტრაფიკს. დარჩით აუზზე, როცა ერთადერთი მოთხოვნა სხვა გასასვლელია და ბრუნვა არაფერი ღირს. გადაამოწმეთ შედეგი ზემოთ მოცემული ორი ბრძანებით, სანამ რომელიმე ვარაუდს დაეყრდნობით. ის გასასვლელი, რომელიც გგონიათ რომ გაქვთ, და ის, რასაც სერვერი ხედავს, ერთი და იმავე ველია მხოლოდ მაშინ, როცა შუალედში არაფერი გადაწერს მას.