ਸਾਂਝਾ ਅਤੇ ਸਮਰਪਿਤ VPN IP: ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲਦਾ ਹੈ
ਇੱਕ ਸਥਿਰ ਐਗਜ਼ਿਟ ਅਤੇ ਇੱਕ ਸਾਂਝਾ ਪੂਲ ਇੱਕੋ ਮੁੜ-ਲਿਖਤ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਪੋਰਟ ਬਲਾਕ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਬਾਈਡਿੰਗ ਕਿੰਨੀ ਦੇਰ ਰਹਿੰਦੀ ਹੈ ਅਤੇ ਇਸਦਾ ਇਤਿਹਾਸ ਕੌਣ ਸਾਂਝਾ ਕਰਦਾ ਹੈ।
ਸਾਂਝਾ ਐਗਜ਼ਿਟ ਅਤੇ ਸਮਰਪਿਤ ਐਗਜ਼ਿਟ ਇੱਕੋ ਮੁੜ-ਲਿਖਤ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹਨ: ਗੇਟਵੇ ਤੁਹਾਡੇ ਸਰੋਤ ਪਤੇ ਨੂੰ ਆਪਣੇ ਪੂਲ ਦੇ ਕਿਸੇ ਜਨਤਕ ਪਤੇ ਨਾਲ ਬਦਲਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪੋਰਟ ਚੁਣਦਾ ਹੈ। ਫ਼ਰਕ ਇਸ ਵਿੱਚ ਹੈ ਕਿ ਉਹ ਪੂਲ ਕਿਵੇਂ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਤੁਹਾਡੀ ਬਾਈਡਿੰਗ ਕਿੰਨੀ ਦੇਰ ਰਹਿੰਦੀ ਹੈ। ਇਹ ਅਲਾਟਮੈਂਟ ਦਾ ਫ਼ੈਸਲਾ ਹੈ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਅੱਪਗ੍ਰੇਡ ਨਹੀਂ।
ਇਹ ਢਾਂਚਾ ਬਹੁਤੇ ਵਿਵਹਾਰਕ ਸਵਾਲਾਂ ਦਾ ਇਕੋ ਵਾਰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਇਜਾਜ਼ਤ-ਸੂਚੀ ਨੂੰ ਬਾਈਡਿੰਗ ਦੀ ਸਥਿਰਤਾ ਦੀ ਪਰਵਾਹ ਹੈ, ਵੈੱਬਸਾਈਟ ਦੀ ਧੋਖਾਧੜੀ ਜਾਂਚ ਨੂੰ ਪਤੇ ਦੇ ਇਤਿਹਾਸ ਦੀ ਪਰਵਾਹ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਨੂੰ ਯੋਜਨਾ ਦੇ ਨਾਂ ਦੀ ਪਰਵਾਹ ਨਹੀਂ।
ਦੋਵੇਂ ਵਿਕਲਪ ਇੱਕੋ ਪਤੇ ਉੱਤੇ ਪੋਰਟ ਮੈਪਿੰਗ ਹਨ
ਜਦੋਂ ਕਲਾਇੰਟ ਕਿਸੇ ਐਗਜ਼ਿਟ ਰਾਹੀਂ ਕਨੈਕਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ, ਗੇਟਵੇ ਸਰੋਤ ਪਤੇ ਨੂੰ ਉਸ ਜਨਤਕ ਪਤੇ ਉੱਤੇ ਮੁੜ ਲਿਖਦਾ ਹੈ ਜੋ ਪੂਲ ਦਿੰਦਾ ਹੈ ਅਤੇ ਉਸ ਪਤੇ ਦੀ ਖਾਲੀ ਰੇਂਜ ਵਿੱਚੋਂ ਸਰੋਤ ਪੋਰਟ ਚੁਣਦਾ ਹੈ। ਇੱਕੋ ਐਗਜ਼ਿਟ ਉੱਤੇ ਦੋ ਗਾਹਕ ਇੱਕੋ IPv4 ਪਤੇ ਉੱਤੇ ਦੋ ਪੋਰਟ ਬਲਾਕ ਬਣ ਜਾਂਦੇ ਹਨ। ਦੂਰ ਦਾ ਸਰਵਰ ਬਹੁਤ ਸਾਰੇ ਸਮਕਾਲੀ ਕਨੈਕਸ਼ਨਾਂ ਵਾਲਾ ਇੱਕ ਹੋਸਟ ਦੇਖਦਾ ਹੈ, ਅਤੇ ਪੇਲੋਡ ਵਿੱਚ ਕੁਝ ਵੀ ਨਹੀਂ ਕਹਿੰਦਾ ਕਿ ਕਿਹੜਾ ਬਲਾਕ ਕਿਸ ਗਾਹਕ ਦਾ ਹੈ। ਉਹੀ ਪੋਰਟ ਮੈਪਿੰਗ ਉਹ ਵਿਧੀ ਹੈ ਜੋ ਪਤਾ ਸਾਂਝਾ ਕਰਨਾ ਬਿਲਕੁਲ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।
ਸਮਰਪਿਤ ਅਲਾਟਮੈਂਟ ਉਸ ਕਹਾਣੀ ਨੂੰ ਆਕਾਰ ਬਦਲੇ ਬਿਨਾਂ ਛੋਟਾ ਕਰਦੀ ਹੈ: ਪੂਲ ਤੁਹਾਡੇ ਖਾਤੇ ਲਈ ਇੱਕ ਮੈਂਬਰ ਰੱਖਦਾ ਹੈ ਅਤੇ ਆਪਰੇਟਰ ਤੁਹਾਨੂੰ ਇੱਕ ਰਿੰਗ ਵਿੱਚ ਘੁਮਾਉਣ ਦੀ ਬਜਾਏ ਉਸਨੂੰ ਸਥਿਰ ਕਰਦਾ ਹੈ। ਪੋਰਟ ਅਜੇ ਵੀ ਤੁਹਾਡੇ ਆਪਣੇ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਸਾਂਝੇ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਪਤਾ ਅਜੇ ਵੀ ਐਗਜ਼ਿਟ ਉੱਤੇ ਅਨੁਵਾਦ ਹੁੰਦਾ ਹੈ, ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਉੱਤੇ ਰੂਟ ਹੋਣ ਦੀ ਬਜਾਏ।
ਇਸ ਲਈ ਤਾਰ ਉੱਤੇ ਵਿਵਹਾਰ ਇੱਕੋ ਜਿਹਾ ਹੈ, ਅਤੇ ਸਿਰਫ਼ ਹਿਸਾਬ ਵੱਖਰਾ ਹੈ।
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
ਇਜਾਜ਼ਤ-ਸੂਚੀਆਂ ਬਾਈਡਿੰਗ ਦਾ ਪਿੱਛਾ ਕਰਦੀਆਂ ਹਨ, ਲੇਬਲ ਦਾ ਨਹੀਂ
ਕਾਰੋਬਾਰੀ ਸੇਵਾ ਉੱਤੇ IP-ਆਧਾਰਿਤ ਪਹੁੰਚ ਨਿਯਮ ਪੈਕੇਟ ਹੈਡਰ ਵਿੱਚ ਇੱਕ ਖੇਤਰ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। ਜੇ ਉਹ ਖੇਤਰ ਇੱਕ ਸਥਿਰ ਮੁੱਲ ਨਾਲ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਭਾਵੇਂ ਕਿੰਨੇ ਵੀ ਪਤੇ ਹੋਣ, ਘੁੰਮਦਾ ਪੂਲ ਗਲਤ ਸਾਧਨ ਹੈ। ਸਥਿਰ ਅਲਾਟਮੈਂਟ ਨਿਯਮ ਨੂੰ ਪੂਰਾ ਕਰਦੀ ਹੈ ਜਦ ਤੱਕ ਰੱਖ-ਰਖਾਅ ਪਤਾ ਨਹੀਂ ਹਟਾਉਂਦਾ, ਅਤੇ ਇਸ ਲਈ ਰੱਖ-ਰਖਾਅ ਨੀਤੀ ਸੁਵਿਧਾ-ਸੂਚੀ ਵਾਲੀ ਉਸੇ ਗੱਲਬਾਤ ਵਿੱਚ ਆਉਂਦੀ ਹੈ।
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
ਟਨਲ ਚਾਲੂ ਰੱਖਦੇ ਹੋਏ ਦੋਵੇਂ ਲਾਈਨਾਂ ਚਲਾਓ। ਪਹਿਲੀ ਤੁਹਾਡੀ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਨੂੰ ਦਿਸਣ ਵਾਲੇ IPv4 ਐਗਜ਼ਿਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ; ਦੂਜੀ ਡਿਊਲ-ਸਟੈਕ ਲੀਕ ਫੜਦੀ ਹੈ ਜਿੱਥੇ IPv4 ਟਨਲ ਵਿੱਚੋਂ ਲੰਘਦੇ ਹੋਏ IPv6 ਟ੍ਰੈਫਿਕ ਪ੍ਰਦਾਤਾ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ। ਦੋਵੇਂ ਪਰਿਵਾਰ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਜਾਂਚ ਵਿੱਚ ਅਜਿਹੇ ਕਾਰਨ ਫੇਲ੍ਹ ਹੋ ਸਕਦੀ ਹੈ ਜੋ IPv4 ਨਤੀਜਾ ਕਦੇ ਨਹੀਂ ਦਿਖਾਉਂਦਾ।
ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਦੀ ਲੋੜ ਵਾਲੀ ਐਪਲੀਕੇਸ਼ਨ ਹੀ ਟਨਲ ਵਰਤਦੀ ਹੈ: ਵੱਖਰਾ ਟਨਲ, ਬਾਹਰ ਰੱਖਿਆ ਰੂਟ ਜਾਂ ਪ੍ਰੌਕਸੀ ਸੈਟਿੰਗ ਉਸ ਐਪ ਨੂੰ ਸਿੱਧਾ ਬਾਹਰ ਭੇਜ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਬ੍ਰਾਊਜ਼ਰ ਟੈਸਟ ਸਹੀ ਦਿਸਦਾ ਹੈ। ਟਨਲ ਡਿੱਗਣ ਵੇਲੇ ਟ੍ਰੈਫਿਕ ਰੋਕਣ ਵਾਲਾ ਕਿੱਲ ਸਵਿੱਚ ਤੁਹਾਡੇ ਘਰ ਦੇ ਪਤੇ ਉੱਤੇ ਚੁੱਪ-ਚਾਪ ਵਾਪਸ ਜਾਣ ਨਾਲੋਂ ਵਧੀਆ ਹੈ, ਅਤੇ ਇਜਾਜ਼ਤ-ਸੂਚੀ ਵਾਲਾ ਕੰਮ-ਪ੍ਰਵਾਹ ਗਲਤ ਦਿਸ਼ਾ ਵਿੱਚ ਟੁੱਟਣ ਦਾ ਤਰੀਕਾ ਬਿਲਕੁਲ ਇਹੀ ਹੈ।
ਪ੍ਰਤਿਸ਼ਠਾ ਪਤੇ ਨਾਲ ਸਫ਼ਰ ਕਰਦੀ ਹੈ
ਸਾਂਝਾ ਐਗਜ਼ਿਟ ਇਸਨੂੰ ਵਰਤਣ ਵਾਲਿਆਂ ਦੇ ਜੰਮੇ ਹੋਏ ਵਿਵਹਾਰ ਨੂੰ ਢੋਂਦਾ ਹੈ, ਇਸ ਲਈ ਮੰਜ਼ਿਲ ਵਾਲੇ ਪਾਸੇ ਦੀ ਸਕੋਰਿੰਗ, ਦਰ ਸੀਮਾਵਾਂ ਅਤੇ ਚੁਣੌਤੀ ਸਫ਼ੇ ਉਸ ਇਤਿਹਾਸ ਪ੍ਰਤੀ ਪ੍ਰਤੀਕਿਰਿਆ ਦਿੰਦੇ ਹਨ। ਆਮ ਬ੍ਰਾਊਜ਼ਿੰਗ ਨੂੰ ਫਿਰ ਤੁਹਾਡੇ ਨਾ ਦਿਸਣ ਵਾਲੇ ਕਾਰਨਾਂ ਕਰਕੇ ਵਾਧੂ ਪੁਸ਼ਟੀ ਮਿਲ ਸਕਦੀ ਹੈ। ਸਥਿਰ ਪਤਾ ਯੋਗਦਾਨੀਆਂ ਦੇ ਸਮੂਹ ਨੂੰ ਤੁਹਾਡੇ ਆਪਣੇ ਖਾਤੇ ਤੱਕ ਸੀਮਿਤ ਕਰ ਦਿੰਦਾ ਹੈ। ਫਿਰ ਵੀ ਇਹ ਸਾਫ਼ ਨਹੀਂ ਆਉਂਦਾ, ਕਿਉਂਕਿ ਸਥਿਰ ਪਤੇ ਮੁੜ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਡੇਟਾ-ਸੈਂਟਰ ਦੀ ਰੇਂਜ ਨੂੰ ਹੁਣ ਜੋ ਵੀ ਰੱਖਦਾ ਹੋਵੇ, ਰਿਹਾਇਸ਼ੀ ਰੇਂਜ ਨਾਲੋਂ ਵੱਖਰਾ ਵਿਵਹਾਰ ਮਿਲ ਸਕਦਾ ਹੈ।
ਖਾਤੇ, ਕੂਕੀਜ਼ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਫਿੰਗਰਪ੍ਰਿੰਟ ਅਜੇ ਵੀ ਉਨ੍ਹਾਂ ਫ਼ੈਸਲਿਆਂ ਵਿੱਚੋਂ ਬਹੁਤੇ ਚਲਾਉਂਦੇ ਹਨ।
ਪ੍ਰਤਿਸ਼ਠਾ ਨੂੰ ਯੋਜਨਾ ਦੇ ਨਾਂ ਨਾਲ ਚਿੰਬੜੇ ਅੰਕ ਵਜੋਂ ਨਹੀਂ, ਸਮੁੱਚੇ ਰਾਹ ਦੀ ਖ਼ਾਸੀਅਤ ਵਜੋਂ ਵੇਖੋ। ਇੱਕੋ ਪ੍ਰਦਾਤਾ ਦੇ ਦੋ ਗਾਹਕਾਂ ਨੂੰ ਸਬਨੈੱਟ, ਮੰਜ਼ਿਲ ਦੀ ਆਪਣੀ ਨੀਤੀ ਜਾਂ ਬੇਨਤੀ ਪਿੱਛੇ ਦੇ ਖਾਤੇ ਕਾਰਨ ਵੱਖਰਾ ਵਿਵਹਾਰ ਮਿਲ ਸਕਦਾ ਹੈ।
ਦੋਵੇਂ ਤਰ੍ਹਾਂ ਕੀ ਇੱਕੋ ਜਿਹਾ ਰਹਿੰਦਾ ਹੈ
ਟਨਲ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। WireGuard ਅਜੇ ਵੀ ਉਹਨਾਂ ਹੀ ਕੁੰਜੀਆਂ ਨਾਲ ਹੈਂਡਸ਼ੇਕ ਕਰਦਾ ਹੈ, OpenVPN ਅਜੇ ਵੀ ਉਸੇ ਸਾਈਫਰ ਸੂਟ ਉੱਤੇ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਐਗਜ਼ਿਟ ਪਤਾ ਉਸ ਗੱਲਬਾਤ ਵਿੱਚ ਕਦੇ ਨਹੀਂ ਆਉਂਦਾ। ਸਥਿਰ ਪਤੇ ਲਈ ਭੁਗਤਾਨ ਅਲਾਟਮੈਂਟ ਦਾ ਵਿਵਹਾਰ ਖਰੀਦਦਾ ਹੈ, ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਆਵਾਜਾਈ ਨਹੀਂ।
ਆਪਰੇਟਰ ਦੀ ਦਿੱਖ ਵੀ ਉਹੀ ਰਹਿੰਦੀ ਹੈ। ਸਰੋਤ ਕਨੈਕਸ਼ਨ, ਸਮਾਂ-ਛਾਪ ਅਤੇ ਖਾਤਾ ਪਛਾਣਕਰਤਾ ਦੋਵੇਂ ਪ੍ਰਬੰਧਾਂ ਵਿੱਚ ਐਗਜ਼ਿਟ ਉੱਤੇ ਨਿਰੀਖਣਯੋਗ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਅਜਨਬੀਆਂ ਨਾਲ ਪਤਾ ਸਾਂਝਾ ਕਰਨ ਨਾਲ ਕੋਈ ਲੌਗਿੰਗ ਨੀਤੀ ਨਹੀਂ ਬਣਦੀ। ਸਥਿਰ ਪਤਾ ਸੈਸ਼ਨਾਂ ਵਿਚਕਾਰ ਹੋਰ ਸਥਿਰ ਪਛਾਣਕਰਤਾ ਵਜੋਂ ਵੀ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਇਸ ਧਾਰਨਾ ਦੇ ਉਲਟ ਹੈ ਕਿ ਸਮਰਪਿਤ ਦਾ ਮਤਲਬ ਵਧੇਰੇ ਨਿੱਜੀ ਹੈ।
ਸਥਿਰ ਚੁਣੋ ਜਦੋਂ ਮੰਜ਼ਿਲ ਸਥਿਰ ਸਰੋਤ ਮੰਗਦੀ ਹੈ, ਜਦੋਂ ਕੰਮ-ਪ੍ਰਵਾਹ ਘੁੰਮਾਓ ਬਰਦਾਸ਼ਤ ਨਹੀਂ ਕਰਦਾ ਜਾਂ ਜਦੋਂ ਸਾਂਝਾ ਇਤਿਹਾਸ ਜਾਇਜ਼ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵਾਰ-ਵਾਰ ਰੋਕਦਾ ਹੈ। ਪੂਲ ਉੱਤੇ ਰਹੋ ਜਦੋਂ ਇੱਕੋ ਇੱਕ ਲੋੜ ਵੱਖਰਾ ਐਗਜ਼ਿਟ ਹੈ ਅਤੇ ਘੁੰਮਾਓ ਦਾ ਕੋਈ ਖ਼ਰਚ ਨਹੀਂ। ਦੋਵੇਂ ਧਾਰਨਾਵਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਉੱਤੇ ਵਿਸ਼ਵਾਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉੱਪਰ ਦਿੱਤੇ ਦੋ ਕਮਾਂਡਾਂ ਨਾਲ ਨਤੀਜਾ ਜਾਂਚੋ। ਜੋ ਐਗਜ਼ਿਟ ਤੁਹਾਡੇ ਖ਼ਿਆਲ ਵਿੱਚ ਤੁਹਾਡੇ ਕੋਲ ਹੈ ਅਤੇ ਜੋ ਸਰਵਰ ਦੇਖਦਾ ਹੈ, ਉਹ ਇੱਕੋ ਖੇਤਰ ਹਨ ਸਿਰਫ਼ ਤਦ ਜਦੋਂ ਵਿਚਕਾਰ ਕੁਝ ਵੀ ਇਸਨੂੰ ਮੁੜ ਨਹੀਂ ਲਿਖਦਾ।