Zdieľaná a dedikovaná IP adresa VPN: čo sa naozaj mení
Pripnutý výstup a zdieľaný bazén prechádzajú tou istou prepisovacou procedúrou. Líši sa blok portov, ktorý dostanete, trvanie väzby a to, kto zdieľa jej históriu.
Zdieľaný výstup a dedikovaný výstup prechádzajú tou istou prepisovacou procedúrou: brána nahradí vašu zdrojovú adresu verejnou adresou zo svojho bazéna a vyberie port. Rozdiel je v tom, ako je ten bazén postavený a ako dlho prežije vaša väzba. Je to rozhodnutie o prideľovaní, nie aktualizácia šifrovania.
Tento rámec odpovedá na väčšinu praktických otázok naraz. Zoznam povolených sa zaujíma o stabilitu väzby, kontrolu podvodov na stránke o históriu adresy, a ani jedného nezaujíma, ako sa plán volá.
Obe možnosti sú mapovanie portov na jednej adrese
Keď klient otvorí spojenie cez výstup, brána prepíše zdrojovú adresu na verejnú adresu, ktorú prideľuje bazén, a vyberie zdrojový port z voľného rozsahu tej adresy. Dvaja predplatitelia na tom istom výstupe sa stanú dvoma blokmi portov na jednej adrese IPv4. Vzdialený server vidí jedného hostiteľa s mnohými súbežnými spojeniami a nič v obsahu nehovorí, ktorý blok patrí ktorému predplatiteľovi. Práve toto mapovanie portov je mechanizmus, ktorý vôbec umožňuje zdieľanie adresy.
Dedikované pridelenie skracuje ten príbeh bez zmeny jeho tvaru: bazén drží jedného člena pre váš účet a operátor ho pripne namiesto toho, aby vás otáčal v kruhu. Porty sa stále zdieľajú medzi vašimi vlastnými reláciami a adresa sa stále prekladá na výstupe, namiesto toho, aby sa smerovala do vášho zariadenia.
Takže správanie na drôte je rovnaké a líši sa iba účtovníctvo.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Zoznamy povolených sledujú väzbu, nie označenie
Pravidlo prístupu založené na IP v obchodnej službe kontroluje jedno pole v hlavičke paketu. Ak toto pole musí zodpovedať pevnej hodnote, rotujúci bazén je nesprávny nástroj bez ohľadu na počet adries. Pripnuté pridelenie spĺňa pravidlo, kým údržba adresu nepresunie, a preto politika údržby patrí do tej istej konverzácie ako zoznam funkcií.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Spustite oba riadky s aktívnym tunelom. Prvý potvrdí výstup IPv4, ktorý uvidí váš zoznam povolených; druhý zachytí únik dvojitého zásobníka, keď prevádzka IPv6 odchádza cez poskytovateľa, zatiaľ čo IPv4 ide cez tunel. Služba, ktorá prijíma obe rodiny, môže zlyhať pri kontrole zoznamu z dôvodu, ktorý výsledok IPv4 nikdy neukáže.
Potom overte, že aplikácia, ktorá potrebuje zoznam povolených, je tá, ktorá používa tunel: rozdelený tunel, vylúčená trasa alebo nastavenie proxy môžu tú aplikáciu poslať priamo von, zatiaľ čo test prehliadača vyzerá správne. Prepínač, ktorý zablokuje prevádzku pri páde tunela, je lepší než tichý návrat na vašu domácu adresu, a presne takto sa pracovný postup so zoznamom povolených pokazí nesprávnym smerom.
Reputácia cestuje s adresou
Zdieľaný výstup nesie nahromadené správanie všetkých, ktorí ho použili, takže hodnotenie na strane cieľa, limity rýchlosti a stránky výziev reagujú na tú historiu. Bežné prehliadanie potom môže naraziť na dodatočné overenie z dôvodov, ktoré nevidíte. Pripnutá adresa zmenšuje skupinu prispievateľov na váš vlastný účet. Napriek tomu neprichádza čistá, pretože pripnuté adresy sa recyklujú a rozsah dátového centra sa môže posudzovať inak ako rezidenčný, nech ho teraz vlastní ktokoľvek.
Účty, cookies a odtlačky prehliadača stále riadia väčšinu týchto rozhodnutí.
Berte reputáciu ako vlastnosť celej cesty, nie ako číslo prilepené k názvu plánu. Dvaja zákazníci u toho istého poskytovateľa môžu dostať odlišné zaobchádzanie pre podsiete, vlastnú politiku cieľa alebo účet za požiadavkou.
Čo zostáva rovnaké v oboch prípadoch
Tunel šifruje rovnako. WireGuard stále robí podanie rúk s tými istými kľúčmi, OpenVPN stále vyjednáva tú istú šifrovaciu sadu a adresa výstupu sa nikdy nedostane do tohto vyjednávania. Platiť za pripnutú adresu kupuje správanie prideľovania, nie silnejší prenos.
Viditeľnosť operátora tiež zostáva rovnaká. Zdrojové spojenia, časové pečiatky a identifikátory účtu zostávajú na výstupe pozorovateľné v oboch usporiadaniach a zdieľanie adresy s cudzími ľuďmi nevytvára politiku zaznamenávania. Pripnutá adresa môže dokonca pôsobiť ako stabilnejší identifikátor medzi reláciami, čo ide proti predpokladu, že dedikované znamená viac súkromia.
Zvoľte pripnutú, keď cieľ vyžaduje stabilný zdroj, keď pracovný postup neznáša rotáciu alebo keď zdieľaná história stále prerušuje legitímnu prevádzku. Zostaňte na bazéne, keď jedinou požiadavkou je iný výstup a rotácia nič nestojí. Overte výsledok dvoma vyššie uvedenými príkazmi, skôr než uveríte ktorémukoľvek predpokladu. Výstup, o ktorom si myslíte, že ho máte, a ten, ktorý vidí server, sú to isté pole iba vtedy, keď nič medzi nimi ho neprepisuje.