Delad och dedikerad VPN-IP: vad som faktiskt ändras
En fäst utgång och en delad pool går igenom samma omskrivning. Det som skiljer är portblocket du får, hur länge bindningen håller och vem som delar dess historik.
En delad utgång och en dedikerad utgång går igenom samma omskrivning: gatewayen ersätter din källadress med en offentlig adress från sin pool och väljer en port. Skillnaden ligger i hur poolen är uppbyggd och hur länge din bindning överlever. Det är ett tilldelningsbeslut, inte en krypteringsuppgradering.
Det ramverket svarar på de flesta praktiska frågor på en gång. En tillåtelselista bryr sig om bindningens stabilitet, en webbplats bedrägerikontroll bryr sig om adressens historik, och ingen av dem bryr sig om vad abonnemanget heter.
Båda alternativen är portmappningar på en adress
När en klient öppnar en anslutning genom en utgång skriver gatewayen om källadressen till den offentliga adress som poolen delar ut och väljer en källport från det lediga intervallet för den adressen. Två abonnenter på samma utgång blir två portblock på en enda IPv4-adress. Den externa servern ser en värd med många samtidiga anslutningar, och ingenting i nyttolasten säger vilket block som hör till vilken abonnent. Den portmappningen är mekanismen som gör adressdelning möjlig över huvud taget.
En dedikerad tilldelning förkortar den historien utan att ändra formen: poolen håller en medlem för ditt konto och operatören fäster den i stället för att rotera dig genom en ring. Portar delas fortfarande mellan dina egna sessioner, och adressen översätts fortfarande vid utgången i stället för att routas till din enhet.
Så beteendet på ledningen är identiskt, och bara bokföringen skiljer sig.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Tillåtelselistor följer bindningen, inte etiketten
En IP-baserad åtkomstregel på en företagstjänst kontrollerar ett fält i pakethuvudet. Om det fältet måste matcha ett fast värde är en roterande pool fel verktyg oavsett hur många adresser den har. En fäst tilldelning uppfyller regeln tills underhållet flyttar adressen, och därför hör underhållspolicyn till samma samtal som funktionslistan.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Kör båda raderna med tunneln uppe. Den första bekräftar IPv4-utgången som din tillåtelselista kommer att se; den andra fångar ett läckage i dubbel stack där IPv6-trafik går ut via leverantören medan IPv4 går genom tunneln. En tjänst som accepterar båda familjerna kan misslyckas med en tillåtelselistekontroll av en anledning som IPv4-resultatet aldrig visar.
Bekräfta sedan att programmet som behöver tillåtelselistan är det som använder tunneln: delad tunnel, en utesluten rutt eller en proxyinställning kan skicka det programmet direkt ut medan webbläsartestet ser korrekt ut. En kill switch som blockerar trafik när tunneln faller slår en tyst återgång till din hemadress, och det är precis så ett arbetsflöde med tillåtelselista bryts i fel riktning.
Rykte reser med adressen
En delad utgång bär det ackumulerade beteendet hos alla som använt den, så poängsättning på destinationssidan, hastighetsgränser och utmaningssidor reagerar på den historiken. Vanligt surfande kan då möta extra verifiering av skäl du inte ser. En fäst adress begränsar gruppen bidragsgivare till ditt eget konto. Den kommer ändå inte ren, eftersom fästa adresser återvinns och ett datacenterintervall kan behandlas annorlunda än ett bostadsintervall, vem som nu har det.
Konton, kakor och webbläsarens fingeravtryck styr fortfarande de flesta av dessa beslut.
Behandla rykte som en egenskap hos hela vägen i stället för en siffra fäst vid ett abonnemangsnamn. Två kunder hos samma leverantör kan få olika behandling på grund av subnätet, destinationens egen policy eller kontot bakom begäran.
Vad som är detsamma oavsett
Tunneln krypterar på samma sätt. WireGuard gör fortfarande handskakningen med samma nycklar, OpenVPN förhandlar fortfarande om samma chiffersvit, och utgångsadressen ingår aldrig i den förhandlingen. Att betala för en fäst adress köper tilldelningsbeteende, inte starkare transport.
Operatörens insyn är också densamma. Källanslutningar, tidsstämplar och kontoidentifierare förblir observerbara vid utgången under båda uppläggen, och att dela en adress med främlingar skapar ingen loggningspolicy. En fäst adress kan till och med fungera som en jämnare identifierare mellan sessioner, vilket talar emot antagandet att dedikerad betyder mer privat.
Välj fäst när en destination kräver en stabil källa, när ett arbetsflöde inte tål rotation eller när delad historik ständigt avbryter legitim trafik. Stanna på en pool när det enda kravet är en annan utgång och rotation inte kostar något. Verifiera resultatet med de två kommandona ovan innan du litar på någon av antagandena. Utgången du tror du har och den servern ser är samma fält bara när ingenting däremellan skriver om det.