Bendras ir dedikuotas VPN IP: kas iš tiesų keičiasi
Fiksuotas išėjimas ir bendras telkinys praeina tą pačią perrašymo procedūrą. Skiriasi gaunamas prievadų blokas, kiek laiko laikosi susiejimas ir kas dalijasi jo istorija.
Bendras išėjimas ir dedikuotas išėjimas praeina tą pačią perrašymo procedūrą: tinklų sietuvas pakeičia jūsų šaltinio adresą viešu adresu iš savo telkinio ir parenka prievadą. Skirtumas slypi tame, kaip tas telkinys sudarytas ir kiek laiko išlieka jūsų susiejimas. Tai paskirstymo sprendimas, o ne šifravimo atnaujinimas.
Ši formuluotė iš karto atsako į daugumą praktinių klausimų. Leidžiamųjų sąrašui rūpi susiejimo stabilumas, svetainės sukčiavimo patikrai – adreso istorija, o nė vienam iš jų nerūpi, kaip vadinasi planas.
Abu variantai yra prievadų susiejimas su vienu adresu
Kai klientas atidaro ryšį per išėjimą, tinklų sietuvas perrašo šaltinio adresą į viešą adresą, kurį skiria telkinys, ir parenka šaltinio prievadą iš to adreso laisvo diapazono. Du abonentai tame pačiame išėjime tampa dviem prievadų blokais viename IPv4 adrese. Nuotolinis serveris mato vieną prieglobos kompiuterį su daugybe vienalaikių ryšių, ir niekas naudingojoje apkrovoje nepasako, kuris blokas priklauso kuriam abonentui. Būtent šis prievadų susiejimas yra mechanizmas, kuris apskritai leidžia dalytis adresu.
Dedikuotas priskyrimas sutrumpina šią istoriją nekeisdamas jos formos: telkinys laiko vieną narį jūsų paskyrai, o operatorius jį užfiksuoja, užuot sukiojęs jus ratu. Prievadai vis dar dalijami tarp jūsų pačių sesijų, o adresas vis dar verčiamas išėjime, o ne nukreipiamas į jūsų įrenginį.
Taigi elgsena laide yra identiška, o skiriasi tik apskaita.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Leidžiamųjų sąrašai seka susiejimą, o ne etiketę
IP pagrįsta prieigos taisyklė verslo paslaugoje tikrina vieną lauką paketo antraštėje. Jei tas laukas turi atitikti fiksuotą reikšmę, besisukantis telkinys yra netinkamas įrankis, kad ir kiek adresų jame būtų. Fiksuotas priskyrimas tenkina taisyklę tol, kol techninė priežiūra perkelia adresą, todėl priežiūros politika priklauso tai pačiai diskusijai kaip ir funkcijų sąrašas.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Paleiskite abi eilutes, kai tunelis įjungtas. Pirmoji patvirtina IPv4 išėjimą, kurį matys jūsų leidžiamųjų sąrašas; antroji pagauna dvigubo kamino nutekėjimą, kai IPv6 srautas išeina per tiekėją, o IPv4 keliauja per tunelį. Paslauga, priimanti abi šeimas, gali nepraeiti leidžiamųjų sąrašo patikros dėl priežasties, kurios IPv4 rezultatas niekada neparodo.
Tada patvirtinkite, kad programa, kuriai reikia leidžiamųjų sąrašo, yra ta, kuri naudoja tunelį: padalytas tunelis, pašalintas maršrutas ar tarpinio serverio nuostata gali išsiųsti tą programą tiesiai laukan, kol naršyklės testas atrodo teisingai. Išjungiklis, kuris blokuoja srautą tuneliui nukritus, yra geresnis už tylų grįžimą į jūsų namų adresą, ir būtent taip leidžiamųjų sąrašo darbo eiga lūžta neteisinga kryptimi.
Reputacija keliauja su adresu
Bendras išėjimas neša sukauptą visų jį naudojusių elgesį, todėl paskirties pusės vertinimas, spartos ribos ir iššūkio puslapiai reaguoja į tą istoriją. Įprastas naršymas tuomet gali susidurti su papildomu patikrinimu dėl priežasčių, kurių nematote. Fiksuotas adresas susiaurina prisidėjusiųjų aibę iki jūsų pačių paskyros. Vis dėlto jis neatvyksta švarus, nes fiksuoti adresai perdirbami, o duomenų centro diapazonas gali būti traktuojamas kitaip nei gyvenamasis, kad ir kas jį dabar turėtų.
Paskyros, slapukai ir naršyklės pirštų atspaudai vis dar lemia daugumą tų sprendimų.
Traktuokite reputaciją kaip viso kelio savybę, o ne skaičių, priklijuotą prie plano pavadinimo. Du to paties tiekėjo klientai gali sulaukti skirtingo požiūrio dėl potinklio, pačios paskirties politikos arba užklausos paskyros.
Kas lieka taip pat abiem atvejais
Tunelis šifruoja taip pat. WireGuard vis dar atlieka rankos paspaudimą tais pačiais raktais, OpenVPN vis dar derasi dėl to paties šifravimo rinkinio, o išėjimo adresas niekada nepatenka į tuos derybas. Mokėjimas už fiksuotą adresą perka paskirstymo elgseną, o ne stipresnį perdavimą.
Operatoriaus matomumas taip pat išlieka toks pat. Šaltinio ryšiai, laiko žymos ir paskyros identifikatoriai išlieka stebimi išėjime abiem atvejais, o adreso dalijimasis su nepažįstamaisiais nesukuria registravimo politikos. Fiksuotas adresas gali net veikti kaip stabilesnis identifikatorius tarp sesijų, o tai prieštarauja prielaidai, kad dedikuotas reiškia daugiau privatumo.
Rinkitės fiksuotą, kai paskirtis reikalauja stabilaus šaltinio, kai darbo eiga netoleruoja sukimosi arba kai bendra istorija nuolat pertraukia teisėtą srautą. Likite prie telkinio, kai vienintelis reikalavimas yra kitas išėjimas ir sukimasis nieko nekainuoja. Patikrinkite rezultatą dviem aukščiau pateiktomis komandomis prieš pasitikėdami bet kuria iš dviejų prielaidų. Išėjimas, kurį manote turįs, ir tas, kurį mato serveris, yra tas pats laukas tik tada, kai niekas tarp jų jo neperrašo.