IP tal-VPN maqsuma jew dedikata: x'jinbidel tassew
Ħruġ imwaħħal u ġabra maqsuma jgħaddu mill-istess kitba mill-ġdid. Li jinbidel huwa l-blokk tal-port li tikseb, kemm iddum ir-rabta u min jaqsam il-kronoloġija tiegħu.
Ħruġ maqsum u ħruġ dedikat jgħaddu mill-istess kitba mill-ġdid: il-gateway jissostitwixxi l-indirizz tas-sors tiegħek b'indirizz pubbliku mill-ġabra tiegħu u jagħżel port. Id-differenza tinsab f'kif tinbena dik il-ġabra u kemm iddum ir-rabta tiegħek. Hija deċiżjoni ta' allokazzjoni, mhux aġġornament tal-kriptaġġ.
Dan il-qafas iwieġeb il-biċċa l-kbira tal-mistoqsijiet prattiċi f'daqqa. Lista ta' permess tinteressa ruħha fl-istabilità tar-rabta, il-verifika tal-frodi ta' sit tinteressa ruħha fil-kronoloġija tal-indirizz, u lanqas waħda minnhom ma tinteressa ruħha x'jismu l-pjan.
Iż-żewġ għażliet huma mapep tal-portijiet fuq indirizz wieħed
Meta klijent jiftaħ konnessjoni permezz ta' ħruġ, il-gateway jikteb mill-ġdid l-indirizz tas-sors għall-indirizz pubbliku li tagħti l-ġabra u jagħżel port tas-sors mill-firxa ħielsa ta' dak l-indirizz. Żewġ abbonati fuq l-istess ħruġ isiru żewġ blokki tal-port fuq indirizz IPv4 wieħed. Is-server remot jara host wieħed b'ħafna konnessjonijiet simultanji, u xejn fil-payload ma jgħid liema blokk jappartjeni lil liema abbonat. Dak il-mapep tal-port huwa l-mekkaniżmu li jagħmel il-qsim tal-indirizz possibbli xejn inqas.
Allokazzjoni dedikata tqassar dik l-istorja mingħajr ma tbiddel il-forma tagħha: il-ġabra żżomm membru wieħed għall-kont tiegħek u l-operatur iwaħħalha minflok ma jdawruk f'ċirku. Il-portijiet għadhom maqsuma bejn is-sessjonijiet tiegħek stess, u l-indirizz għadu tradott fil-ħruġ minflok ma jiġi dirett lejn it-tagħmir tiegħek.
Allura l-imġiba fuq il-wajer hija identika, u tinbidel biss il-kontabilità.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Il-listi ta' permess isegwu r-rabta, mhux it-tikketta
Regola ta' aċċess ibbażata fuq l-IP fuq servizz tan-negozju tivverifika qasam wieħed fl-intestatura tal-pakkett. Jekk dak il-qasam irid jaqbel ma' valur fiss, ġabra li ddur hija l-għodda żbaljata kemm ikollha indirizzi. Allokazzjoni mwaħħla tissodisfa r-regola sakemm il-manutenzjoni ċċaqlaq l-indirizz, u għalhekk il-politika tal-manutenzjoni tappartjeni għall-istess konversazzjoni bħal-lista tal-karatteristiċi.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Ħaddem iż-żewġ linji bit-tunnel mixgħul. L-ewwel tikkonferma l-ħruġ IPv4 li se tara l-lista ta' permess tiegħek; it-tieni taqbad tnixxija ta' stakk doppju fejn it-traffiku IPv6 joħroġ mill-fornitur waqt li l-IPv4 jgħaddi mit-tunnel. Servizz li jaċċetta ż-żewġ familji jista' jonqos minn verifika tal-lista ta' permess għal raġuni li r-riżultat IPv4 qatt ma juri.
Imbagħad ikkonferma li l-applikazzjoni li teħtieġ il-lista ta' permess hija dik li tuża t-tunnel: tunnel maqsum, rotta eskluża jew setting tal-proxy jistgħu jibagħtu dik l-app direttament barra waqt li t-test tal-browser jidher korrett. Swiċċ li jimblokka t-traffiku meta jaqa' t-tunnel aħjar minn ritorn sieket għall-indirizz tad-dar tiegħek, u dan huwa eżattament kif fluss tax-xogħol b'lista ta' permess jinqasam fid-direzzjoni ħażina.
Ir-reputazzjoni tivvjaġġa mal-indirizz
Ħruġ maqsum iġorr l-imġiba akkumulata ta' kulħadd li użah, għalhekk il-punteġġ fuq in-naħa tad-destinazzjoni, il-limiti tar-rata u l-paġni tal-isfida jirreaġixxu għal dik il-kronoloġija. Il-browsing ordinarju jista' mbagħad jiltaqa' ma' verifika żejda għal raġunijiet li ma tarax. Indirizz imwaħħal idawwar is-sett tal-kontributuri għall-kont tiegħek stess. Xorta ma jasalx nadif, għax l-indirizzi mwaħħla jiġu riċiklati u firxa ta' data center tista' tiġi trattata b'mod differenti minn waħda residenzjali, min iżommha issa.
Kontijiet, cookies u fingerprints tal-browser għadhom imexxu l-biċċa l-kbira ta' dawk id-deċiżjonijiet.
Ittratta r-reputazzjoni bħala proprjetà tal-passaġġ kollu minflok bħala numru mwaħħal ma' isem il-pjan. Żewġ klijenti fuq l-istess fornitur jistgħu jirċievu trattament differenti minħabba s-subnet, il-politika tad-destinazzjoni stess jew il-kont wara t-talba.
X'jibqa' l-istess fiż-żewġ każijiet
It-tunnel jikkripta bl-istess mod. WireGuard għadu jagħmel il-handshake bl-istess ċwievet, OpenVPN għadu jinnegozja l-istess suite taċ-ċifrar, u l-indirizz tal-ħruġ qatt ma jidħol f'dik in-negozjazzjoni. Ħlas għal indirizz imwaħħal jixtri mġiba ta' allokazzjoni, mhux trasport aktar b'saħħtu.
Il-viżibilità tal-operatur tibqa' l-istess ukoll. Konnessjonijiet tas-sors, timestamps u identifikaturi tal-kont jibqgħu osservabbli fil-ħruġ fiż-żewġ arranġamenti, u l-qsim ta' indirizz ma' barranin ma joħloqx politika ta' reġistrazzjoni. Indirizz imwaħħal jista' saħansitra jaġixxi bħala identifikatur aktar stabbli bejn is-sessjonijiet, li jmur kontra l-assunzjoni li dedikat ifisser aktar privat.
Agħżel imwaħħal meta destinazzjoni teħtieġ sors stabbli, meta fluss tax-xogħol ma jiflaħx id-dawran jew meta l-kronoloġija maqsuma tinterrompi t-traffiku leġittimu għal darba wara l-oħra. Ibqa' fuq ġabra meta l-unika rekwiżit huwa ħruġ differenti u d-dawran ma jiswa xejn. Ivverifika r-riżultat biż-żewġ kmandi hawn fuq qabel ma tafda li waħda miż-żewġ assunzjonijiet. Il-ħruġ li taħseb li għandek u dak li jara s-server huma l-istess qasam biss meta xejn bejniethom ma jiktbu mill-ġdid.