Дељена и наменска VPN IP адреса: шта се заиста мења
Причвршћени излаз и дељени базен пролазе кроз исто преписивање. Разлика је у блоку портова који добијате, колико дуго веза траје и коме припада њена историја.
Дељени излаз и наменски излаз пролазе кроз исто преписивање: пролаз замењује вашу изворну адресу јавном адресом из свог базена и бира порт. Разлика је у томе како је тај базен изграђен и колико дуго ваша веза преживљава. То је одлука о додели, не надоградња шифровања.
Тај оквир одговара на већину практичних питања одједном. Листу дозвољених занима стабилност везе, провера преваре на сајту занима историју адресе, и ниједну од њих не занима како се план зове.
Обе опције су мапирања портова на једној адреси
Када клијент отвори везу кроз излаз, пролаз преписује изворну адресу на јавну адресу коју додељује базен и бира изворни порт из слободног опсега те адресе. Два претплатника на истом излазу постају два блока портова на једној IPv4 адреси. Удаљени сервер види један домаћин са много истовремених веза, и ништа у садржају не каже који блок припада ком претплатнику. То мапирање портова је механизам који уопште омогућава дељење адресе.
Наменска додела скраћује ту причу без промене облика: базен држи једног члана за ваш налог, а оператер га причвршћује уместо да вас врти кроз прстен. Портови се и даље деле међу вашим сопственим сесијама, а адреса се и даље преводи на излазу уместо да се усмерава на ваш уређај.
Дакле, понашање на жици је идентично, а разликује се само књиговодство.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Листе дозвољених прате везу, не ознаку
Правило приступа засновано на IP-у на пословној услузи проверава једно поље у заглављу пакета. Ако то поље мора да одговара фиксној вредности, ротирајући базен је погрешан алат без обзира на то колико адреса држи. Причвршћена додела задовољава правило док одржавање не помери адресу, и зато политика одржавања припада истом разговору као и листа функција.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Покрените оба реда са укљученим тунелом. Први потврђује IPv4 излаз који ће видети ваша листа дозвољених; други хвата цурење дуплог стека у ком IPv6 саобраћај излази кроз провајдера док IPv4 иде кроз тунел. Услуга која прихвата обе фамилије може да падне проверу листе због разлога који IPv4 резултат никада не показује.
Затим потврдите да је апликација којој је потребна листа дозвољених управо она која користи тунел: подељени тунел, изузета рута или подешавање проксија могу ту апликацију послати директно напоље док тест прегледача изгледа исправно. Прекидач који блокира саобраћај кад тунел падне бољи је од тихог повратка на вашу кућну адресу, а управо тако ток рада са листом дозвољених пуца у погрешном смеру.
Углед путује са адресом
Дељени излаз носи нагомилано понашање свих који су га користили, па оцењивање на страни одредишта, ограничења брзине и странице изазова реагују на ту историју. Обично прегледање тада може да наиђе на додатну проверу из разлога које не видите. Причвршћена адреса сужава скуп доприносилаца на ваш сопствени налог. Ипак не долази чиста, јер се причвршћене адресе рециклирају, а опсег дата центра може се третирати другачије од стамбеног, ко год да га сада држи.
Налози, колачићи и отисци прстију прегледача и даље покрећу већину тих одлука.
Третирајте углед као својство целог пута, а не као број залепљен за назив плана. Два клијента код истог провајдера могу добити различит третман због подмреже, сопствене политике одредишта или налога иза захтева.
Шта остаје исто у оба случаја
Тунел шифрује на исти начин. WireGuard и даље обавља руковање истим кључевима, OpenVPN и даље преговара исти шифарски пакет, а излазна адреса никада не улази у тај преговор. Плаћање причвршћене адресе купује понашање доделе, не јачи пренос.
Видљивост оператера такође остаје иста. Изворне везе, временске ознаке и идентификатори налога остају видљиви на излазу у оба аранжмана, а дељење адресе са странцима не ствара политику евидентирања. Причвршћена адреса може чак деловати као стабилнији идентификатор између сесија, што иде против претпоставке да наменско значи приватније.
Изаберите причвршћену када одредиште захтева стабилан извор, када ток рада не подноси ротацију или када дељена историја стално прекида легитиман саобраћај. Останите на базену када је једини услов другачији излаз и ротација не кошта ништа. Проверите резултат двема горњим командама пре него што поверујете било којој претпоставци. Излаз за који мислите да га имате и онај који сервер види исто су поље само када ништа између њих то не преписује.