Жалпы жана жеке VPN IP: чындыгында эмне өзгөрөт
Бекитилген чыгуу жана жалпы бассейн бирдей кайра жазуудан өтөт. Айырма — алган порт блогу, байланыш канча турат жана анын тарыхын ким менен бөлүшөсүз.
Жалпы чыгуу жана жеке чыгуу бирдей кайра жазуудан өтөт: шлюз сиздин булак дарегиңизди өз бассейнинин ачык дареги менен алмаштырып, порт тандайт. Айырма ошол бассейндин кантип курулганында жана байланышыңыз канча жашайт. Бул бөлүштүрүү чечими, шифрлоону жаңыртуу эмес.
Бул алкак практикалык суроолордун көбүнө бир заматта жооп берет. Уруксат тизмесин байланыштын туруктуулугу кызыктырат, сайттын алдамчылык текшерүүсүн даректин тарыхы кызыктырат, ал эми экөөнө тең пландын аталышы таптакыр керек эмес.
Эки вариант тең бир дарекке портторду чагылдыруу
Кардар чыгуу аркылуу туташуу ачканда, шлюз булак даректи бассейн берген ачык дарекке кайра жазат жана ошол даректин бош диапазонунан булак портун тандайт. Бир чыгуудагы эки абонент бир IPv4 дарегинде эки порт блогуна айланат. Алыскы сервер көп параллелдүү туташуусу бар бир хостту көрөт, ал эми пайдалуу жүктөмдө кайсы блок кайсы абонентке тиешелүү экени айтылбайт. Ошол порт чагылдыруу даректи бөлүшүүнү такыр мүмкүн кылган механизм.
Жеке бөлүштүрүү ошол окуяны формасын өзгөртпөстөн кыскартат: бассейн сиздин эсебиңиз үчүн бир мүчөнү кармайт, ал эми оператор сизди шакекчеде айландыруунун ордуна аны бекитет. Порттор дагы эле өз сессияларыңыздын ортосунда бөлүнөт, дарек дагы эле чыгууда которулат, түзмөгүңүзгө багытталбайт.
Ошентип, зымдагы жүрүм-турум бирдей, ал эми эсеп жүргүзүү гана өзгөрөт.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Уруксат тизмелери байланышты ээрчийт, белгини эмес
Ишкердик кызматтагы IP негизиндеги кирүү эрежеси пакеттин аталышындагы бир талааны текшерет. Эгер ошол талаа туруктуу мааниге дал келиши керек болсо, айланма бассейн канча дареги болбосун туура эмес курал. Бекитилген бөлүштүрүү тейлөө даректи жылдырганга чейин эрежени канааттандырат, ошондуктан тейлөө саясаты мүмкүнчүлүктөр тизмеси менен бир эле сүйлөшүүгө кирет.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Туннель күйүк турганда эки сапты тең иштетиңиз. Биринчиси уруксат тизмеңиз көрө турган IPv4 чыгуусун ырастайт; экинчиси IPv4 туннелден өтүп жатканда IPv6 трафиги провайдер аркылуу сыртка чыккан кош катмарлуу агымды кармайт. Эки үй-бүлөнү тең кабыл алган кызмат уруксат тизмесинин текшерүүсүнөн IPv4 жыйынтыгы эч качан көрсөтпөгөн себептен өтпөй калышы мүмкүн.
Андан кийин уруксат тизмеси керек болгон колдонмо туннелди колдонгонуна ынаныңыз: бөлүнгөн туннель, алынып салынган маршрут же прокси жөндөөсү ошол колдонмону түз эле сыртка чыгарышы мүмкүн, браузер текшерүүсү туура көрүнгөн учурда. Туннель үзүлгөндө трафикти тоскон өчүргүч үй дарегиңизге үнсүз кайтуудан артык, жана уруксат тизмеси менен иштөө агымы так ушундайча туура эмес багытта бузулат.
Атак дарек менен бирге жүрөт
Жалпы чыгуу аны колдонгондордун баарынын топтолгон жүрүм-турумун көтөрөт, ошондуктан багытталган тараптагы баалоо, ылдамдык чектөөлөрү жана кыйынчылык барактары ошол тарыхка жооп берет. Кадимки серептөө андан кийин сиз көрбөгөн себептерден кошумча текшерүүгө туш болушу мүмкүн. Бекитилген дарек салым кошуучулардын тобун өз эсебиңизге чейин тарылтат. Бирок ал таза келбейт, анткени бекитилген даректер кайра иштетилет жана маалымат борборунун диапазону азыр кимде болбосун турак диапазондон башкача каралышы мүмкүн.
Эсептер, cookie файлдары жана браузердин манжа изи ошол чечимдердин көбүн дагы эле башкарат.
Атакты план аталышына жабыштырылган сан эмес, бүт жолдун касиети катары караңыз. Бир провайдердеги эки кардар кошумча тармак, багыттын өз саясаты же сурамдын артындагы эсеп себебинен башкача кабыл алынышы мүмкүн.
Эки учурда тең эмне өзгөрбөйт
Туннель бирдей шифрлейт. WireGuard дагы эле ошол эле ачкычтар менен кол алышат, OpenVPN дагы эле ошол эле шифр жыйындысы боюнча сүйлөшөт, ал эми чыгуу дареги ал сүйлөшүүгө эч качан кирбейт. Бекитилген дарек үчүн төлөө бөлүштүрүү жүрүм-турумун сатып алат, күчтүүрөөк ташууну эмес.
Оператордун көрүнүүсү да ошондой бойдон калат. Булак туташуулар, убакыт белгилери жана эсеп идентификаторлору эки тартипте тең чыгууда байкоого боло турган бойдон калат, ал эми бейтааныштар менен даректи бөлүшүү журнал жүргүзүү саясатын жаратпайт. Бекитилген дарек сессиялардын ортосунда туруктуураак идентификатор катары да кызмат кылышы мүмкүн, бул жеке дегенибиз купуяраак деген божомолго каршы.
Багыт туруктуу булак талап кылганда, иштөө агымы айландырууну көтөрбөгөндө же жалпы тарых мыйзамдуу трафикти кайра-кайра үзгөндө бекитилгенди тандаңыз. Жалгыз талап башка чыгуу болсо жана айландыруу эч нерсе турбаса, бассейнде калыңыз. Эки божомолдун кайсынысына ишенүүдөн мурун жыйынтыкты жогорудагы эки команда менен текшериңиз. Сизде бар деп ойлогон чыгуу менен сервер көргөн чыгуу — ортосунда эч нерсе аны кайра жазбаганда гана бир талаа.