Eng dedizéiert VPN-IP publizéiert Är Websäit net
Eng dedizéiert Ausgangsadress seet näischt iwwer d'Ukommen-Zoustellung. Kontrolléiert den Iwwerleeungskontrakt, fäerdeg d'Originesäit an da publizéiert en héije Port.
Eng dedizéiert IP bei engem VPN-Ubidder ze kafen fillt sech wéi eng Haussdier ze kafen. D'Adress ass stabil, den Tunnel steet, an d'Websäit luedt awer nach ëmmer net fir een dobaussen. Wat Dir kaaft hutt, ass eng Zoudeelung, keng Regel fir d'Ukommen-Iwwerleeung. Béides gëtt am selwechte Buttek verkaaft a op komplett verschiddene Plaze konfiguréiert.
D'Adress ass eng Zoudeelung, keng Iwwerleeungsregel
Notéiert d'ëffentlech Adress oder den Hostnumm fir d'Ukommen, den erlaabten Transport, den zougedeelte externe Port an d'Zil op der Client-Säit, op dat den Ubidder liwwert. Bestätegt duerno, datt de gewielte Server, Protokoll an d'Kontofunktioun d'Iwwerleeung wierklech ënnerstëtzen an datt den Ubidder Hosting drop erlaabt.
Dedizéiert beschreift d'Adresszoudeelung. Et heescht net, datt ongefrote Kéierverkéier erlaabt ass, an ënnerschiddlech Add-ön vum selwechten Operateur kënnen ënnerschiddlech Fäegkeete hunn. D'dedizéiert Adress an de Produkt dedizéierte Server sinn déi zwou Etiketten, déi am dackste verwiesselt ginn, an d'Support-Säiten erklären normalerweis, wéi eng dovu weiderleet.
| What you have | What it gives you | What it does not |
|---|---|---|
| Dedicated exit address | A stable source address for outbound traffic | Any inbound delivery at all |
| Port-forwarding add-on | A provider-side mapping to your session | Permanence across reconnects |
| Local DNAT rule | Handling for packets that arrive | Making packets arrive |
En illustrativen Kontrakt gesäit sou aus: den Ubidder liwwert TCP 203.0.113.60:45000 un den HTTPS-Service vun Ärem ugeschlossenen Apparat um Port 8443. Dat ass eng Beschreiwung vun enger Mapéierung, déi een aneren ageriicht huet, keng Regel, déi Dir op hirer Edge kéint ugelinn andeems Dir se an Ärer eege Firewall agitt.
Fäerdeg d'Originesäit
Wann d'Web-Applikatioun um VPN-Client selwer leeft, brauch si en Nolauschterer um geliwwerte Port an eng begrenzt lokal Input-Erlabnes fir dee Port. Wann de Client d'gemappte Verbindung op en aneren Host weiderleet, brauch en d'Zilübersetzung, d'Iwwerleeungspolitik an en Äntwertwee, deen de Wee hin an zeréck iwwersteet.
Entwërft d'Access-Reegele ronderëm d'Quelladress, déi den Ubidderswee wierklech presentéiert. Et ass net ëmmer deen urspréngleche Besucher, an et ass och net ëmmer de VPN-Server, wat zielt wann Dir eng Regel schreift, op déi nëmmen eng vun deenen Adressen passt.
Portübersetzung mécht och net HTTPS aus HTTP. Den ëffentleche Port an de lokalen Applikatiounsport däerfe fräi verschidde sinn, awer de Schema, d'Identitéit vum Zertifikat an d'Ëmleeungen mussen nach ëmmer zu deem Service passen, deen d'Leit wierklech erreechen. Wann d'Zertifikat den ëffentlechen Host nennt, behält deen Numm op all Sprong. Eng Onstëmmegkeet hei weist sech als Browserwarnung an net als Routingfeeler, wat d'Leit fir eng Stonn an déi falsch Logs schéckt.
Publizéiert den héije Port éierlech
Wann d'Besucher direkt verbannen an den Ubidder en héije Port zougedeelt huet, gitt hinnen déi komplett URL. En normale DNS-Adressrecord kann engem HTTPS-Ufro, deen standardméisseg 443 benotzt, kee Port ugehaangen, an et ännert och näischt, wann Dir un der TTL schrauft.
E Web-Frontend kann dat léisen, andeems e Besucher um gewinnte Port unhëlt an eng eege Verbindung op den Origine-Port vun der Iwwerleeung opbaut. D'Standard-Proxy-Porte vu Cloudflare sinn awer eng definéiert Lëscht, an en arbiträr zougedeelte Port gëtt net en ënnerstëtzten Edge-Port just well Dir en DNS-Record iwwer de Proxy bäigefüügt hutt.
Den Zilport vun der Origine änneren ass eng aner Operatioun wéi de Besucherport z'änneren. D'Origin Rules vu Cloudflare dokumentéieren eng Iwwerschreiwung vum Zilport fir d'Backend-Verbindung, begrenzt op eng ënnerstëtzte Regel, e Schema an en Hostnumm. Eng Portiwwerschreiwung ass keen allgemenge Relais fir arbiträr UDP oder aner Protokoller.
Wann e Frontend TLS terminéiert, validéiert béid Sprongen: d'Zertifikat vum Browser zum Frontend an d'Verbindung vum Frontend zur Origine. De VPN-Sprong ersetzt keng vun den zwou Kontrollen, an eng intern Adress, déi an Ëmleeungen oder Cookies leckt, ass dat gewinnt Zeechen, datt nëmmen eng vun den zwou mam ëffentlechen Numm am Kapp konfiguréiert gouf.
Halt d'Mapéierung lieweg
E puer Ubidder verginn no enger Neiverbindung en aneren Port, an eng gelount Mapéierung kann eng Erneierung duerch eng Aktioun op der Ubidder-Säit erfuerderen. Verfollegt de Mechanismus, deen Ären Ubidder dokumentéiert, a aktualiséiert den Nolauschterer, lokal Reegele, DNS oder d'Frontend-Regel nëmmen do, wou den aktuelle Kontrakt et verlaangt.
Eng statesch ëffentlech Adress mécht d'Portléin net statesch. Eng Adress an e Port, déi nach am Dashboard ze gesi sinn, beweisen net, datt déi aktiv Sitzung d'Mapéierung besëtzt, dofir ass den Test eng frësch Ufro vun dobaussen an net en Screenshot.
Widderhëlt duerno déi Fäll, déi Dir erwaart: eng normal Neiverbindung an e VPN-Verlust. Wann de Verlust d'Origine onereechbar maache soll, loosst en Updater net hannert dem Rëck e direkte ISP-Wee erëm publizéieren. A wann den Iwwerleeungskontrakt d'Stabilitéitsufuerderunge vun der Säit net erfëlle kann, wielt eng aner Publikatiounsuerdnung, amplaz nach eng Adressetikt ze kafen an ze hoffen, datt se sech wéi en Server behält.