Kopīga un īpaša VPN IP: kas patiešām mainās
Fiksēta izeja un kopīgs pūls iziet to pašu pārrakstīšanu. Atšķiras saņemtais portu bloks, cik ilgi saglabājas saistījums un ar ko tiek dalīta tā vēsture.
Kopīga izeja un īpaša izeja iziet to pašu pārrakstīšanu: vārteja aizstāj jūsu avota adresi ar publisku adresi no sava pūla un izvēlas portu. Atšķirība ir tajā, kā šis pūls ir veidots un cik ilgi saglabājas jūsu saistījums. Tas ir piešķiršanas lēmums, nevis šifrēšanas uzlabojums.
Šis ietvars uzreiz atbild uz lielāko daļu praktisko jautājumu. Atļauto sarakstam rūp saistījuma stabilitāte, vietnes krāpšanas pārbaudei – adreses vēsture, un nevienam no tiem nerūp, kā sauc tarifu.
Abas iespējas ir portu kartēšana uz vienas adreses
Kad klients atver savienojumu caur izeju, vārteja pārraksta avota adresi uz publisko adresi, ko piešķir pūls, un izvēlas avota portu no šīs adreses brīvā diapazona. Divi abonenti vienā izejā kļūst par diviem portu blokiem vienā IPv4 adresē. Attālais serveris redz vienu resursdatoru ar daudziem vienlaicīgiem savienojumiem, un nekas lietderīgajā slodzē nesaka, kurš bloks pieder kuram abonentam. Šī portu kartēšana ir mehānisms, kas vispār padara adreses koplietošanu iespējamu.
Īpaša piešķiršana saīsina šo stāstu, nemainot tā formu: pūls tur vienu dalībnieku jūsu kontam, un operators to nofiksē, nevis griež jūs aplī. Porti joprojām tiek dalīti starp jūsu pašu sesijām, un adrese joprojām tiek tulkota izejā, nevis maršrutēta uz jūsu ierīci.
Tātad uzvedība uz vada ir identiska, un atšķiras tikai uzskaite.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Atļauto saraksti seko saistījumam, nevis etiķetei
Uz IP balstīts piekļuves noteikums uzņēmējdarbības pakalpojumā pārbauda vienu lauku paketes galvenē. Ja šim laukam jāatbilst fiksētai vērtībai, rotējošs pūls ir nepareizais rīks neatkarīgi no tā, cik adrešu tajā ir. Fiksēta piešķiršana atbilst noteikumam, līdz apkope pārvieto adresi, tāpēc apkopes politika pieder tai pašai sarunai kā funkciju saraksts.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Palaidiet abas rindas ar ieslēgtu tuneli. Pirmā apstiprina IPv4 izeju, ko redzēs jūsu atļauto saraksts; otrā noķer divkāršā steks noplūdi, kur IPv6 trafiks iziet caur pakalpojumu sniedzēju, kamēr IPv4 iet pa tuneli. Pakalpojums, kas pieņem abas saimes, var neizturēt atļauto saraksta pārbaudi tāda iemesla dēļ, ko IPv4 rezultāts nekad neparāda.
Pēc tam apstipriniet, ka lietojumprogramma, kurai vajadzīgs atļauto saraksts, ir tā, kas izmanto tuneli: sadalīts tunelis, izslēgts maršruts vai starpniekservera iestatījums var nosūtīt šo lietotni tieši ārā, kamēr pārlūka tests izskatās pareizi. Izslēdzējs, kas bloķē trafiku, kad tunelis nokrīt, ir labāks par klusu atgriešanos jūsu mājas adresē, un tieši tā atļauto saraksta darbplūsma salūzt nepareizajā virzienā.
Reputācija ceļo kopā ar adresi
Kopīga izeja nes visu to uzkrāto uzvedību, kuri to izmantoja, tāpēc galamērķa puses vērtēšana, ātruma ierobežojumi un izaicinājuma lapas reaģē uz šo vēsturi. Parasta pārlūkošana tad var saskarties ar papildu pārbaudi tādu iemeslu dēļ, ko jūs neredzat. Fiksēta adrese sašaurina līdzstrādnieku kopu līdz jūsu paša kontam. Tomēr tā neierodas tīra, jo fiksētas adreses tiek pārstrādātas un datu centra diapazons var tikt apstrādāts citādi nekā dzīvojamais, lai kas to tagad turētu.
Konti, sīkfaili un pārlūka pirkstu nospiedumi joprojām nosaka lielāko daļu šo lēmumu.
Uztveriet reputāciju kā visa ceļa īpašību, nevis skaitli, kas pielīmēts pie tarifa nosaukuma. Divi viena pakalpojumu sniedzēja klienti var saņemt atšķirīgu attieksmi apakštīkla, galamērķa paša politikas vai pieprasījuma konta dēļ.
Kas paliek nemainīgs abos gadījumos
Tunelis šifrē tāpat. WireGuard joprojām veic roku sasveicināšanos ar tām pašām atslēgām, OpenVPN joprojām pārrunā to pašu šifrēšanas komplektu, un izejas adrese nekad neiekļūst šajās pārrunās. Maksāšana par fiksētu adresi pērk piešķiršanas uzvedību, nevis spēcīgāku pārsūtīšanu.
Arī operatora redzamība paliek tāda pati. Avota savienojumi, laika zīmogi un konta identifikatori joprojām ir novērojami izejā abos izkārtojumos, un adreses koplietošana ar svešiniekiem nerada reģistrēšanas politiku. Fiksēta adrese var pat darboties kā stabilāks identifikators starp sesijām, kas ir pretrunā pieņēmumam, ka īpaša nozīmē privātāku.
Izvēlieties fiksētu, kad galamērķis prasa stabilu avotu, kad darbplūsma nepieļauj rotāciju vai kad kopīgā vēsture atkal un atkal pārtrauc likumīgu trafiku. Palieciet pie pūla, kad vienīgā prasība ir cita izeja un rotācija neko nemaksā. Pārbaudiet rezultātu ar abām iepriekš minētajām komandām, pirms uzticaties kādam no diviem pieņēmumiem. Izeja, kura, jūsuprāt, jums ir, un tā, ko redz serveris, ir viens un tas pats lauks tikai tad, kad nekas starpā to nepārraksta.