Хуваалцсан ба тусгай VPN IP: үнэндээ юу өөрчлөгддөг
Тогтмол гарц ба хуваалцсан сан ижил дахин бичилтээр дамждаг. Ялгаа нь таны авах портын блок, холболт хэр удаан үргэлжлэх, түүний түүхийг хэнтэй хуваалцах явдал юм.
Хуваалцсан гарц ба тусгай гарц ижил дахин бичилтээр дамждаг: гарц таны эх хаягийг өөрийн сангаас авсан нийтийн хаягаар сольж, порт сонгодог. Ялгаа нь тэр сан хэрхэн бүтээгдсэн, таны холболт хэр удаан амьдрах явдалд оршино. Энэ нь хуваарилалтын шийдвэр, шифрлэлтийн шинэчлэл биш.
Энэ хүрээ практик асуултуудын ихэнхэд нэг дор хариулдаг. Зөвшөөрөгдсөн жагсаалтад холболтын тогтвортой байдал чухал, сайтын залилангийн шалгалтад хаягийн түүх чухал, аль алинд нь багцын нэр хамаагүй.
Хоёр сонголт нь нэг хаяг дээр порт буулгах
Клиент гарцаар холболт нээх үед гарц эх хаягийг сангаас олгосон нийтийн хаяг руу дахин бичиж, тэр хаягийн чөлөөт мужаас эх порт сонгоно. Нэг гарц дээрх хоёр захиалагч нэг IPv4 хаяг дээр хоёр портын блок болно. Алсын сервер олон зэрэгцээ холболттой нэг хост харж, ачааллын өгөгдөлд аль блок аль захиалагчид хамаарахыг юу ч хэлэхгүй. Тэр порт буулгалт нь хаягийг хуваалцахыг огт боломжтой болгодог механизм юм.
Тусгай хуваарилалт тэр түүхийг хэлбэрийг нь өөрчлөхгүйгээр богиносгодог: сан таны бүртгэлд нэг гишүүн хадгалж, оператор таныг цагирагт эргүүлэхийн оронд түүнийг тогтоодог. Портууд таны өөрийн сессүүдийн хооронд хуваагдаж, хаяг гарц дээр хөрвүүлэгдсэн хэвээр байна, таны төхөөрөмж рүү чиглүүлэхийн оронд.
Тиймээс утас дээрх зан төлөв ижил, зөвхөн нягтлан бодох бүртгэл л өөр байна.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Зөвшөөрөгдсөн жагсаалтууд холболтыг дагадаг, шошгыг биш
Бизнес үйлчилгээн дээрх IP-д суурилсан нэвтрэх дүрэм багцын толгой дахь нэг талбарыг шалгадаг. Хэрэв тэр талбар тогтмол утгатай тохирох ёстой бол хэдэн хаягтай ч эргэлдэх сан буруу хэрэгсэл юм. Тогтмол хуваарилалт засвар үйлчилгээ хаягийг зөөх хүртэл дүрмийг хангадаг, тиймээс засварын бодлого боломжуудын жагсаалттай нэг ярианы хэсэг болдог.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Туннель асаалттай үед хоёр мөрийг ажиллуулна уу. Эхнийх нь таны зөвшөөрөгдсөн жагсаалтын харах IPv4 гарцыг баталгаажуулна; хоёр дахь нь IPv4 туннелээр дамждаг байхад IPv6 трафик үйлчилгээ үзүүлэгчээр гарч байгаа давхар стекийн алдагдлыг барьдаг. Хоёр гэр бүлийг хүлээн авдаг үйлчилгээ IPv4 үр дүн хэзээ ч харуулдаггүй шалтгаанаар зөвшөөрөгдсөн жагсаалтын шалгалтад унаж болно.
Дараа нь зөвшөөрөгдсөн жагсаалт хэрэгтэй програмыг туннель ашиглаж байгаа эсэхийг баталгаажуулна уу: хуваасан туннель, хасагдсан чиглэл эсвэл прокси тохиргоо тэр програмыг шууд гадагш илгээж болох бол браузерын шалгалт зөв харагдана. Туннель унах үед трафикийг хаадаг унтраалга гэрийн хаяг руу чимээгүй буцахаас дээр, зөвшөөрөгдсөн жагсаалттай ажлын урсгал яг ингэж буруу чиглэлд эвдэрдэг.
Нэр хүнд хаягтайгаа хамт аялдаг
Хуваалцсан гарц түүнийг ашигласан бүх хүний хуримтлагдсан зан төлөвийг үүрдэг тул очих газрын талын үнэлгээ, хурдны хязгаар, сорилтын хуудсууд тэр түүхэд хариу үйлдэл үзүүлдэг. Энгийн вэб үзэлт дараа нь таны харж чадахгүй шалтгаанаар нэмэлт баталгаажуулалттай тулгарч болно. Тогтмол хаяг нь хувь нэмэр оруулагчдын багцыг таны өөрийн бүртгэлд нарийсгадаг. Гэсэн хэдий ч цэвэр ирдэггүй, учир нь тогтмол хаягууд дахин боловсруулагдаж, өгөгдлийн төвийн муж одоо хэн ч байсан оршин суух мужаас өөрөөр хандож болно.
Бүртгэл, күүки, хөтчийн хурууны хээ өнөөг хүртэл тэдгээр шийдвэрийн дийлэнхийг удирддаг.
Нэр хүндийг багцын нэрэнд наасан тоо биш, бүх замын шинж чанар гэж үзээрэй. Нэг үйлчилгээ үзүүлэгчийн хоёр харилцагч дэд сүлжээ, очих газрын өөрийн бодлого эсвэл хүсэлтийн ард байгаа бүртгэлээс болж өөр хандлага авч болно.
Хоёр тохиолдолд ижил үлддэг зүйл
Туннель ижил аргаар шифрлэдэг. WireGuard одоо ч ижил түлхүүрээр гар бариад, OpenVPN одоо ч ижил шифрийн багцын талаар хэлэлцэж, гарцын хаяг тэр хэлэлцээрт хэзээ ч ордоггүй. Тогтмол хаягийн төлөө төлөх нь хуваарилалтын зан төлөв худалдаж авдаг, илүү хүчтэй дамжуулалт биш.
Операторын харагдах байдал мөн адил хэвээр байна. Эх холболт, цагийн тэмдэг, бүртгэлийн танигч хоёр зохион байгуулалтад гарц дээр ажиглагдах хэвээр үлдэж, танихгүй хүмүүстэй хаяг хуваалцах нь логийн бодлого үүсгэдэггүй. Тогтмол хаяг сессүүдийн хооронд илүү тогтвортой танигч болж ч чадна, энэ нь тусгай гэдэг нь илүү нууц гэсэн таамаглалд зөрчилддөг.
Очих газар тогтвортой эх сурвалж шаарддаг, ажлын урсгал эргэлтийг тэвчихгүй, эсвэл хуваалцсан түүх хууль ёсны трафикийг дахин дахин тасалдуулж байгаа үед тогтмолыг сонгоно уу. Цорын ганц шаардлага нь өөр гарц бөгөөд эргэлт юу ч зарцуулдаггүй бол сан дээр үлдээрэй. Хоёр таамаглалын аль нэгэнд итгэхээс өмнө дээрх хоёр командаар үр дүнг шалгана уу. Танд байгаа гэж бодож буй гарц ба серверийн харж буй гарц нь хооронд нь юу ч дахин бичихгүй үед л нэг талбар юм.