Ортақ және жеке VPN IP: шын мәнінде не өзгереді
Бекітілген шығыс пен ортақ пул бірдей қайта жазудан өтеді. Айырмашылық — алатын порт блогы, байланыстың қанша тұратыны және оның тарихын кіммен бөлісетініңіз.
Ортақ шығыс пен жеке шығыс бірдей қайта жазудан өтеді: шлюз сіздің бастапқы мекенжайыңызды өз пулындағы жария мекенжаймен ауыстырып, порт таңдайды. Айырмашылық сол пулдың қалай құрылғанында және байланысыңыздың қанша өмір сүретінінде. Бұл бөлу туралы шешім, шифрлауды жаңарту емес.
Бұл тұжырым практикалық сұрақтардың көбіне бірден жауап береді. Рұқсат етілгендер тізімін байланыстың тұрақтылығы қызықтырады, сайттың алаяқтық тексеруін мекенжай тарихы қызықтырады, ал екеуіне де жоспардың атауы бәрібір.
Екі нұсқа да бір мекенжайға порттарды бейнелеу
Клиент шығыс арқылы қосылым ашқанда, шлюз бастапқы мекенжайды пул беретін жария мекенжайға қайта жазады және сол мекенжайдың бос ауқымынан бастапқы порт таңдайды. Бір шығыстағы екі абонент бір IPv4 мекенжайында екі порт блогына айналады. Қашықтағы сервер көптеген қатарлас қосылымы бар бір хостты көреді, ал пайдалы жүктемеде қай блок қай абонентке тиесілі екені айтылмайды. Осы порт бейнелеуі мекенжайды бөлісуді тұтастай мүмкін ететін механизм.
Жеке бөлу сол әңгімені пішінін өзгертпей қысқартады: пул сіздің тіркелгіңіз үшін бір мүшені ұстайды, ал оператор сізді шеңберде айналдырудың орнына оны бекітеді. Порттар әлі де өз сеанстарыңыз арасында бөлінеді, ал мекенжай әлі де шығыста аударылады, құрылғыңызға маршрутталмайды.
Сондықтан сымдағы мінез-құлық бірдей, тек есеп жүргізу ғана өзгереді.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Рұқсат тізімдері байланысты қадағалайды, белгіні емес
Іскерлік қызметтегі IP негізіндегі кіру ережесі пакет тақырыбындағы бір өрісті тексереді. Егер бұл өріс тұрақты мәнге сәйкес келуі керек болса, айналмалы пул қанша мекенжайы болса да дұрыс құрал емес. Бекітілген бөлу ережені қызмет көрсету мекенжайды жылжытқанша қанағаттандырады, сондықтан қызмет көрсету саясаты мүмкіндіктер тізімімен бір әңгімеге жатады.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Туннель қосулы күйде екі жолды да орындаңыз. Біріншісі рұқсат тізіміңіз көретін IPv4 шығысын растайды; екіншісі IPv4 туннель арқылы өтіп жатқанда IPv6 трафигі провайдер арқылы сыртқа шығатын қос қабаттық ағуды ұстайды. Екі отбасын да қабылдайтын қызмет рұқсат тізімі тексеруінен IPv4 нәтижесі ешқашан көрсетпейтін себеппен сәтсіз өтуі мүмкін.
Содан кейін рұқсат тізімі қажет қолданбаның туннельді пайдаланатынын растаңыз: бөлінген туннель, алып тасталған маршрут немесе прокси параметрі сол қолданбаны тікелей сыртқа жіберуі мүмкін, ал браузер сынағы дұрыс көрінеді. Туннель үзілгенде трафикті бөгейтін ажыратқыш үй мекенжайыңызға үнсіз қайтудан артық, және рұқсат тізімімен жұмыс ағыны дәл осылай қате бағытта бұзылады.
Бедел мекенжаймен бірге жүреді
Ортақ шығыс оны пайдаланғандардың барлығының жинақталған мінез-құлқын көтереді, сондықтан межелі жақтағы бағалау, жылдамдық шектеулері және қиындық беттері сол тарихқа жауап береді. Кәдімгі шолу содан кейін сіз көрмейтін себептермен қосымша тексеріске тап болуы мүмкін. Бекітілген мекенжай үлес қосушылар жиынын өз тіркелгіңізге тарылтады. Ол бәрібір таза келмейді, өйткені бекітілген мекенжайлар қайта өңделеді және деректер орталығының ауқымы қазір кімде болса да тұрғын ауқымнан бөлек қаралуы мүмкін.
Тіркелгілер, cookie файлдары және браузер саусақ іздері сол шешімдердің көбін әлі де басқарады.
Беделді жоспар атауына жапсырылған сан емес, бүкіл жолдың қасиеті ретінде қарастырыңыз. Бір провайдердегі екі клиент қосымша желі, меженің өз саясаты немесе сұраныстың артындағы тіркелгі себебінен өзгеше қабылдануы мүмкін.
Екі жағдайда да өзгермейтін нәрсе
Туннель бірдей шифрлайды. WireGuard әлі де сол кілттермен қол алысады, OpenVPN әлі де сол шифр жиынтығы туралы келіседі, ал шығыс мекенжайы ол келіссөзге ешқашан кірмейді. Бекітілген мекенжай үшін төлеу бөлу мінез-құлқын сатып алады, күштірек тасымалды емес.
Оператордың көрінуі де сондай болып қалады. Бастапқы қосылымдар, уақыт белгілері және тіркелгі идентификаторлары екі ретте де шығыста бақыланатын күйде қалады, ал бейтаныстармен мекенжай бөлісу журнал жазу саясатын тудырмайды. Бекітілген мекенжай сеанстар арасында тұрақтырақ идентификатор ретінде де қызмет етуі мүмкін, бұл жеке дегеніміз құпиярақ деген болжамға қайшы.
Меже тұрақты бастау көзін талап еткенде, жұмыс ағыны айналдыруды көтермегенде немесе ортақ тарих заңды трафикті қайта-қайта үзгенде бекітілгенді таңдаңыз. Жалғыз талап басқа шығыс болса және айналдыру ештеңе тұрмаса, пулда қалыңыз. Екі болжамның қайсысына сенуден бұрын нәтижені жоғарыдағы екі командамен тексеріңіз. Сізде бар деп ойлаған шығыс пен сервер көретін шығыс — арасында ештеңе оны қайта жазбағанда ғана бір өріс.