Delt og dedikert VPN-IP: hva som faktisk endres
En festet utgang og en delt pool går gjennom den samme omskrivingen. Det som skiller er portblokken du får, hvor lenge bindingen varer og hvem som deler historikken dens.
En delt utgang og en dedikert utgang går gjennom den samme omskrivingen: gatewayen erstatter kildeadressen din med en offentlig adresse fra poolen sin og velger en port. Forskjellen ligger i hvordan den poolen er bygget og hvor lenge bindingen din overlever. Det er en tildelingsbeslutning, ikke en krypteringsoppgradering.
Den innrammingen svarer på de fleste praktiske spørsmålene på én gang. En tillatelsesliste bryr seg om stabiliteten i bindingen, svindelkontrollen til et nettsted bryr seg om adressens historikk, og ingen av dem bryr seg om hva abonnementet heter.
Begge alternativene er porttilordninger på én adresse
Når en klient åpner en forbindelse gjennom en utgang, skriver gatewayen om kildeadressen til den offentlige adressen poolen deler ut, og velger en kildeport fra det ledige området til den adressen. To abonnenter på samme utgang blir to portblokker på én enkelt IPv4-adresse. Den eksterne serveren ser én vert med mange samtidige forbindelser, og ingenting i nyttelasten sier hvilken blokk som hører til hvilken abonnent. Den porttilordningen er mekanismen som gjør adressedeling mulig i det hele tatt.
En dedikert tildeling forkorter den historien uten å endre formen: poolen holder ett medlem for kontoen din, og operatøren fester det i stedet for å rotere deg gjennom en ring. Porter deles fortsatt på tvers av dine egne sesjoner, og adressen oversettes fortsatt ved utgangen i stedet for å rutes til enheten din.
Så oppførselen på ledningen er identisk, og bare bokføringen er forskjellig.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Tillatelseslister følger bindingen, ikke etiketten
En IP-basert tilgangsregel på en forretningstjeneste kontrollerer ett felt i pakkehodet. Hvis det feltet må samsvare med en fast verdi, er en roterende pool feil verktøy uansett hvor mange adresser den har. En festet tildeling oppfyller regelen til vedlikeholdet flytter adressen, og derfor hører vedlikeholdspolicyen til i samme samtale som funksjonslisten.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Kjør begge linjene med tunnelen oppe. Den første bekrefter IPv4-utgangen som tillatelseslisten din vil se; den andre fanger en lekkasje i dobbel stakk der IPv6-trafikk går ut via leverandøren mens IPv4 går gjennom tunnelen. En tjeneste som godtar begge familier kan feile en tillatelseslistekontroll av en grunn som IPv4-resultatet aldri viser.
Bekreft deretter at applikasjonen som trenger tillatelseslisten, er den som bruker tunnelen: delt tunnel, en utelatt rute eller en proxyinnstilling kan sende den appen rett ut mens nettlesertesten ser riktig ut. En kill switch som blokkerer trafikk når tunnelen faller, slår en stille tilbakefall til hjemadressen din, og det er nettopp slik en arbeidsflyt med tillatelsesliste bryter i feil retning.
Omdømme reiser med adressen
En delt utgang bærer den akkumulerte atferden til alle som har brukt den, så poenggiving på destinasjonssiden, hastighetsbegrensninger og utfordringssider reagerer på den historikken. Vanlig nettlesing kan da møte ekstra verifisering av grunner du ikke ser. En festet adresse snevrer inn bidragsyterne til din egen konto. Den kommer likevel ikke ren, fordi festede adresser resirkuleres og et datasenterområde kan behandles annerledes enn et boligområde, uansett hvem som har det nå.
Kontoer, informasjonskapsler og nettleseravtrykk styrer fortsatt de fleste av disse beslutningene.
Behandle omdømme som en egenskap ved hele veien i stedet for et tall festet til et abonnementsnavn. To kunder hos samme leverandør kan få ulik behandling på grunn av subnettet, destinasjonens egen policy eller kontoen bak forespørselen.
Hva som er det samme uansett
Tunnelen krypterer på samme måte. WireGuard gjør fortsatt håndtrykket med de samme nøklene, OpenVPN forhandler fortsatt om den samme chiffersuiten, og utgangsadressen inngår aldri i den forhandlingen. Å betale for en festet adresse kjøper tildelingsatferd, ikke en sterkere transport.
Operatørens innsyn er også det samme. Kildeforbindelser, tidsstempler og kontoidentifikatorer forblir observerbare ved utgangen under begge ordninger, og det å dele en adresse med fremmede skaper ikke en loggføringspolicy. En festet adresse kan til og med fungere som en jevnere identifikator på tvers av sesjoner, noe som taler mot antakelsen om at dedikert betyr mer privat.
Velg festet når en destinasjon krever en stabil kilde, når en arbeidsflyt ikke tåler rotasjon, eller når delt historikk stadig avbryter legitim trafikk. Bli på en pool når det eneste kravet er en annen utgang og rotasjon ikke koster noe. Verifiser resultatet med de to kommandoene ovenfor før du stoler på noen av antakelsene. Utgangen du tror du har, og den serveren ser, er samme felt bare når ingenting i mellom skriver det om.