Deljeni in namenski IP naslov VPN: kaj se v resnici spremeni
Pripeti izhod in deljeni bazen gresta skozi isto prepisovanje. Razlikujejo se blok vrat, ki ga dobite, trajanje povezave in to, kdo deli njeno zgodovino.
Deljeni izhod in namenski izhod gresta skozi isto prepisovanje: prehod zamenja vaš izvorni naslov z javnim naslovom iz svojega bazena in izbere vrata. Razlika je v tem, kako je ta bazen zgrajen in kako dolgo preživi vaša povezava. To je odločitev o dodeljevanju, ne posodobitev šifriranja.
Ta okvir odgovori na večino praktičnih vprašanj naenkrat. Seznam dovoljenih zanima stabilnost povezave, preverjanje goljufij na spletnem mestu zgodovino naslova, in nobenega od njiju ne zanima, kako se imenuje paket.
Obe možnosti sta preslikava vrat na enem naslovu
Ko odjemalec odpre povezavo skozi izhod, prehod prepiše izvorni naslov v javni naslov, ki ga dodeli bazen, in izbere izvorna vrata iz prostega obsega tega naslova. Dva naročnika na istem izhodu postaneta dva bloka vrat na enem naslovu IPv4. Oddaljeni strežnik vidi enega gostitelja s številnimi sočasnimi povezavami in nič v tovoru ne pove, kateri blok pripada kateremu naročniku. Prav ta preslikava vrat je mehanizem, ki deljenje naslova sploh omogoča.
Namenska dodelitev skrajša to zgodbo brez spremembe oblike: bazen hrani enega člana za vaš račun in operater ga pripne, namesto da bi vas vrtel v obroču. Vrata so še vedno deljena med vašimi lastnimi sejami in naslov se še vedno prevaja na izhodu, namesto da bi se usmerjal v vašo napravo.
Tako je vedenje na žici enako, razlikuje se le knjigovodstvo.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Seznami dovoljenih sledijo povezavi, ne oznaki
Pravilo dostopa na podlagi IP v poslovni storitvi preveri eno polje v glavi paketa. Če se mora to polje ujemati s fiksno vrednostjo, je vrteči bazen napačno orodje ne glede na število naslovov. Pripeta dodelitev izpolnjuje pravilo, dokler vzdrževanje ne premakne naslova, zato politika vzdrževanja sodi v isti pogovor kot seznam funkcij.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Zaženite obe vrstici z aktivnim tunelom. Prva potrdi izhod IPv4, ki ga bo videl vaš seznam dovoljenih; druga ujame uhajanje dvojnega sklada, ko promet IPv6 odhaja skozi ponudnika, medtem ko IPv4 gre skozi tunel. Storitev, ki sprejema obe družini, lahko spodleti pri preverjanju seznama zaradi razloga, ki ga rezultat IPv4 nikoli ne pokaže.
Nato potrdite, da je aplikacija, ki potrebuje seznam dovoljenih, tista, ki uporablja tunel: razdeljeni tunel, izvzeta pot ali nastavitev proxyja lahko to aplikacijo pošljejo neposredno ven, medtem ko je test brskalnika videti pravilen. Stikalo, ki blokira promet ob padcu tunela, je boljše od tihega vrnitve na vaš domači naslov, in prav tako se delovni tok s seznamom dovoljenih zlomi v napačno smer.
Ugled potuje z naslovom
Deljeni izhod nosi nakopičeno vedenje vseh, ki so ga uporabljali, zato se ocenjevanje na strani cilja, omejitve hitrosti in strani z izzivi odzivajo na to zgodovino. Običajno brskanje lahko nato naleti na dodatno preverjanje zaradi razlogov, ki jih ne vidite. Pripeti naslov zoži množico prispevajočih na vaš lasten račun. Kljub temu ne prihaja čist, ker se pripeti naslovi reciklirajo in obseg podatkovnega centra se lahko obravnava drugače kot stanovanjski, kdor koli ga zdaj ima.
Računi, piškotki in prstni odtisi brskalnika še vedno usmerjajo večino teh odločitev.
Ugled obravnavajte kot lastnost celotne poti, ne kot število, prilepljeno na ime paketa. Dve stranki pri istem ponudniku lahko dobita različno obravnavo zaradi podomrežja, lastne politike cilja ali računa za zahtevo.
Kaj ostane enako v obeh primerih
Tunel šifrira enako. WireGuard še vedno opravi rokovanje z istimi ključi, OpenVPN še vedno pogaja isto šifrirno zbirko in izhodni naslov nikoli ne vstopi v to pogajanje. Plačilo za pripeti naslov kupi vedenje dodeljevanja, ne močnejšega prenosa.
Tudi vidnost operaterja ostane enaka. Izvorne povezave, časovni žigi in identifikatorji računov ostanejo na izhodu opazni v obeh ureditvah, deljenje naslova z neznanci pa ne ustvari politike beleženja. Pripeti naslov lahko celo deluje kot stabilnejši identifikator med sejami, kar nasprotuje predpostavki, da namenski pomeni bolj zasebno.
Izberite pripeti, ko cilj zahteva stabilen vir, ko delovni tok ne prenese vrtenja ali ko deljena zgodovina znova in znova prekinja zakonit promet. Ostanite na bazenu, ko je edina zahteva drug izhod in vrtenje nič ne stane. Preverite rezultat z dvema zgornjima ukazoma, preden zaupate kateri koli predpostavki. Izhod, za katerega mislite, da ga imate, in tisti, ki ga vidi strežnik, sta isto polje le takrat, ko nič vmes ga ne prepiše.