IP VPN dikongsi vs khusus: apa yang sebenarnya berubah
Keluar yang dipasak dan kolam dikongsi melalui penulisan semula yang sama. Yang berbeza ialah blok port yang anda dapat, berapa lama ikatan bertahan dan siapa yang berkongsi sejarahnya.
Keluar dikongsi dan keluar khusus melalui penulisan semula yang sama: get laluan menggantikan alamat sumber anda dengan alamat awam daripada kolamnya dan memilih port. Perbezaannya terletak pada cara kolam itu dibina dan berapa lama ikatan anda bertahan. Ini keputusan peruntukan, bukan peningkatan penyulitan.
Rangka kerja itu menjawab kebanyakan soalan praktikal sekali gus. Senarai benarkan mengambil berat tentang kestabilan ikatan, semakan penipuan laman web mengambil berat tentang sejarah alamat, dan kedua-duanya tidak mengambil berat tentang nama pelan.
Kedua-dua pilihan ialah pemetaan port pada satu alamat
Apabila klien membuka sambungan melalui keluar, get laluan menulis semula alamat sumber kepada alamat awam yang diberikan kolam dan memilih port sumber daripada julat bebas alamat itu. Dua pelanggan pada keluar yang sama menjadi dua blok port pada satu alamat IPv4. Pelayan jauh melihat satu hos dengan banyak sambungan serentak, dan tiada apa dalam muatan yang menyatakan blok mana milik pelanggan mana. Pemetaan port itulah mekanisme yang membolehkan perkongsian alamat sama sekali.
Peruntukan khusus memendekkan cerita itu tanpa mengubah bentuknya: kolam menyimpan satu ahli untuk akaun anda dan pengendali menguncinya dan bukannya memutarkan anda melalui cincin. Port masih dikongsi merentas sesi anda sendiri, dan alamat masih diterjemahkan di keluar dan bukannya dihalakan ke peranti anda.
Jadi tingkah laku pada wayar adalah sama, dan hanya perakaunan yang berbeza.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Senarai benarkan mengikut ikatan, bukan label
Peraturan akses berasaskan IP pada perkhidmatan perniagaan menyemak satu medan dalam pengepala paket. Jika medan itu mesti sepadan dengan nilai tetap, kolam berputar ialah alat yang salah tidak kira berapa banyak alamat yang dimilikinya. Peruntukan terpaku memenuhi peraturan itu sehingga penyelenggaraan memindahkan alamat, dan itulah sebabnya dasar penyelenggaraan tergolong dalam perbualan yang sama dengan senarai ciri.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Jalankan kedua-dua baris dengan terowong aktif. Yang pertama mengesahkan keluar IPv4 yang akan dilihat senarai benarkan anda; yang kedua menangkap kebocoran tindanan berganda apabila trafik IPv6 keluar melalui penyedia sementara IPv4 melalui terowong. Perkhidmatan yang menerima kedua-dua keluarga boleh gagal semakan senarai benarkan atas sebab yang tidak pernah ditunjukkan oleh keputusan IPv4.
Kemudian sahkan bahawa aplikasi yang memerlukan senarai benarkan ialah yang menggunakan terowong: terowong terpisah, laluan yang dikecualikan atau tetapan proksi boleh menghantar aplikasi itu keluar terus sementara ujian pelayar kelihatan betul. Suis pembunuh yang menyekat trafik apabila terowong jatuh lebih baik daripada kembali senyap ke alamat rumah anda, dan itulah tepatnya cara aliran kerja bersenarai benarkan rosak ke arah yang salah.
Reputasi bergerak bersama alamat
Keluar dikongsi membawa tingkah laku terkumpul semua orang yang menggunakannya, jadi pemarkahan di sebelah destinasi, had kadar dan halaman cabaran bertindak balas terhadap sejarah itu. Pelayaran biasa kemudian boleh menemui pengesahan tambahan atas sebab yang anda tidak nampak. Alamat terpaku menyempitkan set penyumbang kepada akaun anda sendiri. Namun ia tidak tiba bersih, kerana alamat terpaku dikitar semula dan julat pusat data mungkin dirawat berbeza daripada julat kediaman, sesiapa pun yang memegangnya sekarang.
Akaun, kuki dan cap jari pelayar masih memacu kebanyakan keputusan itu.
Anggap reputasi sebagai sifat keseluruhan laluan dan bukan nombor yang dilekatkan pada nama pelan. Dua pelanggan pada penyedia yang sama boleh menerima layanan berbeza kerana subnet, dasar destinasi itu sendiri atau akaun di sebalik permintaan.
Apa yang kekal sama dalam kedua-dua cara
Terowong menyulitkan dengan cara yang sama. WireGuard masih berjabat tangan dengan kunci yang sama, OpenVPN masih merundingkan suite sifer yang sama, dan alamat keluar tidak pernah masuk ke rundingan itu. Membayar alamat terpaku membeli tingkah laku peruntukan, bukan pengangkutan yang lebih kuat.
Keterlihatan pengendali juga kekal sama. Sambungan sumber, cap masa dan pengecam akaun kekal boleh diperhati di keluar dalam kedua-dua susunan, dan berkongsi alamat dengan orang asing tidak mencipta dasar log. Alamat terpaku malah boleh bertindak sebagai pengecam yang lebih stabil merentas sesi, yang bercanggah dengan andaian bahawa khusus bermaksud lebih peribadi.
Pilih terpaku apabila destinasi menuntut sumber yang stabil, apabila aliran kerja tidak tahan putaran atau apabila sejarah dikongsi berulang kali mengganggu trafik sah. Kekal pada kolam apabila satu-satunya keperluan ialah keluar yang berbeza dan putaran tidak memakan kos. Sahkan hasilnya dengan dua arahan di atas sebelum mempercayai mana-mana andaian. Keluar yang anda sangka anda miliki dan yang dilihat pelayan ialah medan yang sama hanya apabila tiada apa di antaranya menulis semula.