Споделена и наменска VPN IP: што навистина се менува
Фиксиран излез и споделен базен поминуваат низ истото препишување. Разликата е во портниот блок што го добивате, колку долго трае врзувањето и кој ја дели неговата историја.
Споделен излез и наменски излез поминуваат низ истото препишување: портата ја заменува вашата изворна адреса со јавна адреса од нејзиниот базен и избира порт. Разликата е во тоа како е изграден тој базен и колку долго преживува вашето врзување. Тоа е одлука за распределба, не надградба на шифрирањето.
Оваа рамка одговара на повеќето практични прашања одеднаш. Списокот на дозволени го интересира стабилноста на врзувањето, проверката за измама на некоја страница ја интересира историјата на адресата, и ниту едното не го интересира како се вика планот.
Двете опции се портно мапирање на една адреса
Кога клиентот отвора врска преку излез, портата ја препишува изворната адреса на јавната адреса што ја дава базенот и избира изворен порт од слободниот опсег на таа адреса. Два претплатници на истиот излез стануваат два портни блока на една IPv4 адреса. Оддалечениот сервер гледа еден домаќин со многу истовремени врски, и ништо во товарот не кажува кој блок му припаѓа на кој претплатник. Токму тоа портно мапирање е механизмот што воопшто го овозможува делењето адреса.
Наменската распределба ја скратува таа приказна без да ја промени нејзината форма: базенот држи еден член за вашата сметка, а операторот го фиксира наместо да ве врти во прстен. Портите сѐ уште се делат меѓу вашите сопствени сесии, а адресата сѐ уште се преведува на излезот наместо да се рутира до вашиот уред.
Значи, однесувањето на жицата е идентично, а се разликува само книговодството.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Списоците на дозволени го следат врзувањето, не етикетата
Правило за пристап засновано на IP на деловна услуга проверува едно поле во заглавието на пакетот. Ако тоа поле мора да одговара на фиксна вредност, ротирачкиот базен е погрешна алатка без оглед на тоа колку адреси држи. Фиксираната распределба го задоволува правилото додека одржувањето не ја премести адресата, и затоа политиката за одржување припаѓа на истиот разговор како и списокот со функции.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Стартувајте ги двете линии со вклучен тунел. Првата ја потврдува IPv4 излезот што ќе го види вашиот список на дозволени; втората фаќа истекување на двоен стек каде IPv6 сообраќајот излегува преку провајдерот додека IPv4 оди низ тунелот. Услуга што ги прифаќа двете фамилии може да не помине проверка на списокот поради причина што IPv4 резултатот никогаш не ја покажува.
Потоа потврдете дека апликацијата што го бара списокот на дозволени е онаа што го користи тунелот: поделен тунел, исклучен маршрута или поставка за прокси можат да ја испратат таа апликација директно надвор додека тестот на прелистувачот изгледа точно. Прекинувач што го блокира сообраќајот кога тунелот паѓа е подобар од тивко враќање на вашата домашна адреса, и токму така работниот тек со список на дозволени се крши во погрешна насока.
Репутацијата патува со адресата
Споделениот излез го носи акумулираното однесување на сите што го користеле, па оценувањето на страната на дестинацијата, ограничувањата на брзина и страниците со предизвик реагираат на таа историја. Обичното прелистување потоа може да налета на дополнителна проверка од причини што не ги гледате. Фиксираната адреса го стеснува множеството придонесувачи на вашата сопствена сметка. Сепак не пристигнува чиста, бидејќи фиксираните адреси се рециклираат и опсегот на дата центар може да се третира поинаку од станбениот, кој и да го држи сега.
Сметките, колачињата и отпечатоците на прелистувачот сѐ уште управуваат со повеќето од тие одлуки.
Третирајте ја репутацијата како својство на целиот пат, а не како број залепен на името на планот. Два клиенти кај истиот провајдер можат да добијат различен третман поради подмрежата, сопствената политика на дестинацијата или сметката зад барањето.
Што останува исто во двата случаи
Тунелот шифрира на ист начин. WireGuard сѐ уште прави ракување со истите клучеви, OpenVPN сѐ уште преговара за истиот шифрен пакет, а излезната адреса никогаш не влегува во тој преговор. Плаќањето за фиксирана адреса купува однесување при распределба, не посилен пренос.
И видливоста на операторот останува иста. Изворните врски, временските ознаки и идентификаторите на сметка остануваат видливи на излезот во двата аранжмани, а делењето адреса со странци не создава политика за евидентирање. Фиксираната адреса може дури да дејствува како постабилен идентификатор меѓу сесиите, што е спротивно на претпоставката дека наменско значи повеќе приватност.
Изберете фиксирана кога дестинацијата бара стабилен извор, кога работниот тек не толерира ротација или кога споделената историја постојано го прекинува легитимниот сообраќај. Останете на базен кога единствениот услов е различен излез и ротацијата не чини ништо. Проверете го резултатот со двете горни команди пред да и поверувате на која било од двете претпоставки. Излезот што мислите дека го имате и оној што го гледа серверот се исто поле само кога ништо меѓу нив не го препишува.