പങ്കിട്ട എക്സിറ്റും സമർപ്പിത എക്സിറ്റും ഒരേ പുനർലേഖനത്തിലൂടെ കടന്നുപോകുന്നു: ഗേറ്റ്വേ നിങ്ങളുടെ ഉറവിട വിലാസം അതിന്റെ പൂളിലെ ഒരു പൊതു വിലാസം കൊണ്ട് മാറ്റി ഒരു പോർട്ട് തിരഞ്ഞെടുക്കുന്നു. വ്യത്യാസം ആ പൂൾ എങ്ങനെ നിർമ്മിച്ചിരിക്കുന്നു, നിങ്ങളുടെ ബന്ധനം എത്രനേരം അതിജീവിക്കുന്നു എന്നതിലാണ്. ഇത് ഒരു അനുവദന തീരുമാനമാണ്, എൻക്രിപ്ഷൻ നവീകരണമല്ല.

ഈ ചട്ടക്കൂട് മിക്ക പ്രായോഗിക ചോദ്യങ്ങൾക്കും ഒരുമിച്ച് ഉത്തരം നൽകുന്നു. അനുവദന പട്ടികയ്ക്ക് ബന്ധനത്തിന്റെ സ്ഥിരതയിലാണ് താൽപ്പര്യം, ഒരു വെബ്സൈറ്റിന്റെ തട്ടിപ്പ് പരിശോധനയ്ക്ക് വിലാസത്തിന്റെ ചരിത്രത്തിലാണ്, രണ്ടിനും പ്ലാനിന്റെ പേരിൽ താൽപ്പര്യമില്ല.

രണ്ട് ഓപ്ഷനുകളും ഒരു വിലാസത്തിൽ പോർട്ട് മാപ്പിംഗുകളാണ്

ഒരു ക്ലയന്റ് എക്സിറ്റിലൂടെ കണക്ഷൻ തുറക്കുമ്പോൾ, ഗേറ്റ്വേ ഉറവിട വിലാസം പൂൾ നൽകുന്ന പൊതു വിലാസത്തിലേക്ക് പുനർലേഖനം ചെയ്യുന്നു, ആ വിലാസത്തിന്റെ സ്വതന്ത്ര ശ്രേണിയിൽ നിന്ന് ഉറവിട പോർട്ട് തിരഞ്ഞെടുക്കുന്നു. ഒരേ എക്സിറ്റിലെ രണ്ട് വരിക്കാർ ഒരു IPv4 വിലാസത്തിൽ രണ്ട് പോർട്ട് ബ്ലോക്കുകളാകുന്നു. ദൂരസ്ഥ സർവറിന് ഒരുപാട് ഒരേസമയ കണക്ഷനുകളുള്ള ഒരു ഹോസ്റ്റായി കാണാം, പേലോഡിൽ ഏത് ബ്ലോക്ക് ആർക്കുള്ളതാണെന്ന് ഒന്നും പറയുന്നുമില്ല. ആ പോർട്ട് മാപ്പിംഗാണ് വിലാസം പങ്കിടൽ യഥാർത്ഥത്തിൽ സാധ്യമാക്കുന്ന സംവിധാനം.

സമർപ്പിത അനുവദന ആ കഥയെ അതിന്റെ രൂപം മാറ്റാതെ ചുരുക്കുന്നു: പൂൾ നിങ്ങളുടെ അക്കൗണ്ടിനായി ഒരു അംഗത്തെ സൂക്ഷിക്കുന്നു, ഓപ്പറേറ്റർ നിങ്ങളെ ഒരു വളയത്തിൽ കറക്കുന്നതിനുപകരം അത് ഉറപ്പിക്കുന്നു. പോർട്ടുകൾ ഇപ്പോഴും നിങ്ങളുടെ സ്വന്തം സെഷനുകൾക്കിടയിൽ പങ്കിടപ്പെടുന്നു, വിലാസം ഇപ്പോഴും എക്സിറ്റിൽ വിവർത്തനം ചെയ്യപ്പെടുന്നു, നിങ്ങളുടെ ഉപകരണത്തിലേക്ക് റൂട്ട് ചെയ്യുന്നതിനുപകരം.

അതിനാൽ വയറിലെ പെരുമാറ്റം ഒരുപോലെയാണ്, മാറുന്നത് കണക്കെഴുത്ത് മാത്രം.

PropertyShared poolPinned assignment
Address selected at connectAny free member of the poolThe one address bound to the account
Other subscribers on itPresent, unknown to youUsually none, though the operator may oversubscribe
Stability across reconnectsDepends on pool size and rotation policyHolds until the operator changes the assignment

അനുവദന പട്ടികകൾ ബന്ധനത്തെ പിന്തുടരുന്നു, ലേബലിനെയല്ല

ഒരു ബിസിനസ് സേവനത്തിലെ IP അടിസ്ഥാനമാക്കിയ പ്രവേശന നിയമം പാക്കറ്റ് ഹെഡറിലെ ഒരു ഫീൽഡ് പരിശോധിക്കുന്നു. ആ ഫീൽഡ് ഒരു നിശ്ചിത മൂല്യവുമായി പൊരുത്തപ്പെടണമെങ്കിൽ, എത്ര വിലാസങ്ങൾ ഉണ്ടായാലും കറങ്ങുന്ന പൂൾ തെറ്റായ ഉപകരണമാണ്. നിശ്ചിത അനുവദന പരിപാലനം വിലാസം നീക്കുന്നതുവരെ നിയമം പാലിക്കുന്നു, അതുകൊണ്ടാണ് പരിപാലന നയം സവിശേഷതാ പട്ടികയുടെ അതേ സംഭാഷണത്തിൽ വരുന്നത്.

curl -4 -s https://api.ipify.org; echo
curl -6 -s https://ifconfig.co; echo

ടണൽ ഓണാക്കി രണ്ട് വരികളും പ്രവർത്തിപ്പിക്കുക. ആദ്യത്തേത് നിങ്ങളുടെ അനുവദന പട്ടിക കാണുന്ന IPv4 എക്സിറ്റ് സ്ഥിരീകരിക്കുന്നു; രണ്ടാമത്തേത് IPv4 ടണലിലൂടെ പോകുമ്പോൾ IPv6 ട്രാഫിക് ദാതാവിലൂടെ പുറത്തുപോകുന്ന ഇരട്ട-സ്റ്റാക്ക് ചോർച്ച പിടിക്കുന്നു. രണ്ട് കുടുംബങ്ങളെയും സ്വീകരിക്കുന്ന ഒരു സേവനത്തിന് IPv4 ഫലം ഒരിക്കലും കാണിക്കാത്ത ഒരു കാരണത്താൽ അനുവദന പട്ടിക പരിശോധനയിൽ പരാജയപ്പെടാം.

തുടർന്ന് അനുവദന പട്ടിക ആവശ്യമുള്ള ആപ്ലിക്കേഷൻ ടണൽ ഉപയോഗിക്കുന്നതാണോ എന്ന് സ്ഥിരീകരിക്കുക: വിഭജിത ടണൽ, ഒഴിവാക്കിയ റൂട്ട് അല്ലെങ്കിൽ പ്രോക്സി ക്രമീകരണം ആ ആപ്പിനെ നേരിട്ട് പുറത്തയക്കാം, ബ്രൗസർ പരിശോധന ശരിയായി കാണുമ്പോൾ തന്നെ. ടണൽ വീഴുമ്പോൾ ട്രാഫിക് തടയുന്ന കിൽ സ്വിച്ച് നിങ്ങളുടെ വീട്ടിലെ വിലാസത്തിലേക്ക് നിശബ്ദമായി മടങ്ങുന്നതിനേക്കാൾ നല്ലതാണ്, അനുവദന പട്ടികയുള്ള പ്രവാഹം തെറ്റായ ദിശയിൽ ഒടിയുന്നത് കൃത്യമായി ഇങ്ങനെയാണ്.

പ്രശസ്തി വിലാസത്തോടൊപ്പം സഞ്ചരിക്കുന്നു

പങ്കിട്ട എക്സിറ്റ് അത് ഉപയോഗിച്ച എല്ലാവരുടെയും സഞ്ചിത പെരുമാറ്റം വഹിക്കുന്നു, അതിനാൽ ലക്ഷ്യഭാഗത്തെ സ്കോറിംഗ്, നിരക്ക് പരിധികൾ, വെല്ലുവിളി പേജുകൾ എന്നിവ ആ ചരിത്രത്തോട് പ്രതികരിക്കുന്നു. സാധാരണ ബ്രൗസിംഗിന് അപ്പോൾ നിങ്ങൾ കാണാത്ത കാരണങ്ങളാൽ അധിക പരിശോധന നേരിടേണ്ടിവരാം. നിശ്ചിത വിലാസം സംഭാവകരുടെ കൂട്ടം നിങ്ങളുടെ സ്വന്തം അക്കൗണ്ടിലേക്ക് ചുരുക്കുന്നു. എന്നിട്ടും അത് വൃത്തിയായി വരുന്നില്ല, കാരണം നിശ്ചിത വിലാസങ്ങൾ പുനരുപയോഗിക്കപ്പെടുന്നു, ഡാറ്റാ സെന്റർ ശ്രേണിയെ ഇപ്പോൾ ആരു കൈവശം വച്ചാലും താമസ ശ്രേണിയിൽ നിന്ന് വ്യത്യസ്തമായി കാണാം.

അക്കൗണ്ടുകളും കുക്കികളും ബ്രൗസർ വിരലടയാളങ്ങളും ഇപ്പോഴും ആ തീരുമാനങ്ങളിൽ ഭൂരിഭാഗവും നിയന്ത്രിക്കുന്നു.

പ്രശസ്തിയെ പ്ലാൻ പേരിൽ ഒട്ടിച്ച ഒരു സംഖ്യയായല്ല, മുഴുവൻ പാതയുടെ ഗുണമായി കാണുക. ഒരേ ദാതാവിലെ രണ്ട് ഉപഭോക്താക്കൾക്ക് സബ്നെറ്റ്, ലക്ഷ്യത്തിന്റെ സ്വന്തം നയം അല്ലെങ്കിൽ അഭ്യർത്ഥനയുടെ പിന്നിലെ അക്കൗണ്ട് എന്നിവയാൽ വ്യത്യസ്ത പെരുമാറ്റം ലഭിക്കാം.

രണ്ട് രീതിയിലും എന്ത് അതേപടി നിലനിൽക്കുന്നു

ടണൽ അതേ രീതിയിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. WireGuard ഇപ്പോഴും അതേ കീകളുമായി ഹാൻഡ്ഷേക്ക് ചെയ്യുന്നു, OpenVPN ഇപ്പോഴും അതേ സൈഫർ സ്യൂട്ടിനെക്കുറിച്ച് ചർച്ച ചെയ്യുന്നു, എക്സിറ്റ് വിലാസം ഒരിക്കലും ആ ചർച്ചയിൽ പ്രവേശിക്കുന്നില്ല. നിശ്ചിത വിലാസത്തിന് പണം നൽകുന്നത് അനുവദന പെരുമാറ്റം വാങ്ങുന്നു, കൂടുതൽ ശക്തമായ കൈമാറ്റമല്ല.

ഓപ്പറേറ്ററുടെ ദൃശ്യതയും അതേപടി തുടരുന്നു. ഉറവിട കണക്ഷനുകൾ, സമയ മുദ്രകൾ, അക്കൗണ്ട് ഐഡന്റിഫയറുകൾ എന്നിവ രണ്ട് ക്രമീകരണങ്ങളിലും എക്സിറ്റിൽ നിരീക്ഷിക്കാവുന്നതായി തുടരുന്നു, അപരിചിതരുമായി വിലാസം പങ്കിടുന്നത് ലോഗിംഗ് നയം സൃഷ്ടിക്കുന്നില്ല. നിശ്ചിത വിലാസം സെഷനുകൾക്കിടയിൽ കൂടുതൽ സ്ഥിരമായ ഐഡന്റിഫയറായും പ്രവർത്തിച്ചേക്കാം, സമർപ്പിതം കൂടുതൽ സ്വകാര്യമാണ് എന്ന ഊഹത്തിന് ഇത് വിരുദ്ധമാണ്.

ലക്ഷ്യം സ്ഥിരമായ ഉറവിടം ആവശ്യപ്പെടുമ്പോൾ, പ്രവാഹം കറക്കൽ സഹിക്കാത്തപ്പോൾ, അല്ലെങ്കിൽ പങ്കിട്ട ചരിത്രം നിയമപരമായ ട്രാഫിക്കിനെ വീണ്ടും വീണ്ടും തടസ്സപ്പെടുത്തുമ്പോൾ നിശ്ചിതം തിരഞ്ഞെടുക്കുക. ഒരേയൊരു ആവശ്യം വ്യത്യസ്ത എക്സിറ്റും കറക്കലിന് ചെലവില്ലാത്തതുമാണെങ്കിൽ പൂളിൽ തുടരുക. രണ്ട് ഊഹങ്ങളിൽ ഏതെങ്കിലും വിശ്വസിക്കുന്നതിന് മുൻപ് മുകളിലെ രണ്ട് കമാൻഡുകൾ ഉപയോഗിച്ച് ഫലം പരിശോധിക്കുക. നിങ്ങൾക്കുണ്ടെന്ന് കരുതുന്ന എക്സിറ്റും സർവർ കാണുന്നതും ഇടയിൽ ഒന്നും അത് പുനർലേഖനം ചെയ്യാത്തപ്പോൾ മാത്രം ഒരേ ഫീൽഡാണ്.

അനുബന്ധ ലേഖനങ്ങൾ