பகிரப்பட்ட வெளியேற்றமும் பிரத்யேக வெளியேற்றமும் ஒரே மறுஎழுத்தைக் கடக்கின்றன: நுழைவாயில் உங்கள் மூல முகவரியை அதன் குளத்திலிருந்து ஒரு பொது முகவரியால் மாற்றி ஒரு போர்ட்டைத் தேர்ந்தெடுக்கிறது. வேறுபாடு அந்தக் குளம் எவ்வாறு கட்டப்பட்டுள்ளது மற்றும் உங்கள் இணைப்பு எவ்வளவு காலம் உயிர்வாழ்கிறது என்பதில் உள்ளது. இது ஒதுக்கீட்டு முடிவு, என்க்ரிப்ஷன் மேம்பாடு அல்ல.

இந்தக் கட்டமைப்பு பெரும்பாலான நடைமுறைக் கேள்விகளுக்கு ஒரே நேரத்தில் பதிலளிக்கிறது. அனுமதிப் பட்டியலுக்கு இணைப்பின் நிலைத்தன்மை முக்கியம், ஒரு வலைத்தளத்தின் மோசடிச் சரிபார்ப்புக்கு முகவரியின் வரலாறு முக்கியம், இரண்டுக்கும் திட்டத்தின் பெயர் முக்கியமல்ல.

இரண்டு விருப்பங்களும் ஒரு முகவரியில் போர்ட் மேப்பிங்

ஒரு கிளையண்ட் வெளியேற்றம் வழியாக இணைப்பைத் திறக்கும்போது, நுழைவாயில் மூல முகவரியை குளம் வழங்கும் பொது முகவரிக்கு மறுஎழுதி, அந்த முகவரியின் இலவச வரம்பிலிருந்து மூல போர்ட்டைத் தேர்ந்தெடுக்கிறது. ஒரே வெளியேற்றத்தில் உள்ள இரண்டு சந்தாதாரர்கள் ஒரே IPv4 முகவரியில் இரண்டு போர்ட் தொகுதிகளாக மாறுகிறார்கள். தொலை சேவையகம் பல ஒரே நேர இணைப்புகளைக் கொண்ட ஒரு ஹோஸ்ட்டைப் பார்க்கிறது, பேலோடில் எந்தத் தொகுதி யாருக்குச் சொந்தம் என்று எதுவும் கூறவில்லை. அந்தப் போர்ட் மேப்பிங்தான் முகவரிப் பகிர்வை முற்றிலும் சாத்தியமாக்கும் பொறிமுறை.

பிரத்யேக ஒதுக்கீடு அந்தக் கதையை அதன் வடிவத்தை மாற்றாமல் சுருக்குகிறது: குளம் உங்கள் கணக்கிற்காக ஒரு உறுப்பினரை வைத்திருக்கிறது, இயக்குநர் உங்களை ஒரு வளையத்தில் சுழற்றுவதற்குப் பதிலாக அதை நிலைநிறுத்துகிறார். போர்ட்டுகள் இன்னும் உங்கள் சொந்த அமர்வுகளுக்கிடையே பகிரப்படுகின்றன, முகவரி இன்னும் வெளியேற்றத்தில் மொழிபெயர்க்கப்படுகிறது, உங்கள் சாதனத்திற்கு வழிநடத்தப்படுவதற்குப் பதிலாக.

எனவே கம்பியில் நடத்தை ஒரே மாதிரியாக உள்ளது, மாறுவது கணக்கியல் மட்டுமே.

PropertyShared poolPinned assignment
Address selected at connectAny free member of the poolThe one address bound to the account
Other subscribers on itPresent, unknown to youUsually none, though the operator may oversubscribe
Stability across reconnectsDepends on pool size and rotation policyHolds until the operator changes the assignment

அனுமதிப் பட்டியல்கள் இணைப்பைப் பின்தொடர்கின்றன, லேபிளை அல்ல

வணிகச் சேவையில் IP அடிப்படையிலான அணுகல் விதி பாக்கெட் தலைப்பில் ஒரு புலத்தைச் சரிபார்க்கிறது. அந்தப் புலம் ஒரு நிலையான மதிப்புடன் பொருந்த வேண்டும் என்றால், எத்தனை முகவரிகள் இருந்தாலும் சுழலும் குளம் தவறான கருவி. நிலைநிறுத்தப்பட்ட ஒதுக்கீடு பராமரிப்பு முகவரியை நகர்த்தும் வரை விதியை நிறைவேற்றுகிறது, அதனால்தான் பராமரிப்புக் கொள்கை அம்சப் பட்டியலின் அதே உரையாடலில் வருகிறது.

curl -4 -s https://api.ipify.org; echo
curl -6 -s https://ifconfig.co; echo

சுரங்கப்பாதை இயங்கும் நிலையில் இரு வரிகளையும் இயக்கவும். முதலாவது உங்கள் அனுமதிப் பட்டியல் காணப்போகும் IPv4 வெளியேற்றத்தை உறுதிப்படுத்துகிறது; இரண்டாவது IPv4 சுரங்கப்பாதை வழியாகச் செல்லும்போது IPv6 போக்குவரத்து வழங்குநர் வழியாக வெளியேறும் இரட்டை-அடுக்குக் கசிவைப் பிடிக்கிறது. இரு குடும்பங்களையும் ஏற்கும் சேவை IPv4 முடிவு ஒருபோதும் காட்டாத காரணத்தால் அனுமதிப் பட்டியல் சரிபார்ப்பில் தோல்வியடையலாம்.

பின்னர் அனுமதிப் பட்டியல் தேவைப்படும் பயன்பாடு சுரங்கப்பாதையைப் பயன்படுத்துவதுதானா என்பதை உறுதிப்படுத்தவும்: பிரிக்கப்பட்ட சுரங்கப்பாதை, விலக்கப்பட்ட வழி அல்லது ப்ராக்ஸி அமைப்பு அந்தப் பயன்பாட்டை நேரடியாக வெளியே அனுப்பலாம், உலாவி சோதனை சரியாகத் தெரியும்போதே. சுரங்கப்பாதை விழும்போது போக்குவரத்தைத் தடுக்கும் கொலைச் சுவிட்ச் உங்கள் வீட்டு முகவரிக்கு அமைதியாகத் திரும்புவதை விடச் சிறந்தது, மேலும் அனுமதிப் பட்டியல் பணிப்பாய்வு தவறான திசையில் உடைவது சரியாக இப்படித்தான்.

நற்பெயர் முகவரியுடன் பயணிக்கிறது

பகிரப்பட்ட வெளியேற்றம் அதைப் பயன்படுத்திய அனைவரின் திரட்டப்பட்ட நடத்தையைச் சுமக்கிறது, எனவே இலக்குப் பக்க மதிப்பீடு, வேக வரம்புகள் மற்றும் சவால் பக்கங்கள் அந்த வரலாற்றுக்குப் பதிலளிக்கின்றன. சாதாரண உலாவல் நீங்கள் காணாத காரணங்களுக்காகக் கூடுதல் சரிபார்ப்பைச் சந்திக்கலாம். நிலையான முகவரி பங்களிப்பாளர்களின் தொகுப்பை உங்கள் சொந்த கணக்கிற்குச் சுருக்குகிறது. இருந்தபோதிலும் அது சுத்தமாக வருவதில்லை, ஏனெனில் நிலையான முகவரிகள் மறுசுழற்சி செய்யப்படுகின்றன, தரவு மைய வரம்பு இப்போது யாருடையதாக இருந்தாலும் குடியிருப்பு வரம்பிலிருந்து வேறாக நடத்தப்படலாம்.

கணக்குகள், குக்கீகள் மற்றும் உலாவி கைரேகைகள் இன்னும் அந்த முடிவுகளில் பெரும்பாலானவற்றை இயக்குகின்றன.

நற்பெயரைத் திட்டத்தின் பெயரில் ஒட்டப்பட்ட எண்ணாக அல்ல, முழுப் பாதையின் பண்பாகக் கருதுங்கள். ஒரே வழங்குநரிடம் உள்ள இரண்டு வாடிக்கையாளர்கள் துணை வலையம், இலக்கின் சொந்தக் கொள்கை அல்லது கோரிக்கையின் பின்னணியில் உள்ள கணக்கு காரணமாக வெவ்வேறு நடத்தையைப் பெறலாம்.

இரு வழிகளிலும் ஒரே மாதிரி எது இருக்கும்

சுரங்கப்பாதை அதே வழியில் என்க்ரிப்ட் செய்கிறது. WireGuard இன்னும் அதே விசைகளுடன் கைகுலுக்கல் செய்கிறது, OpenVPN இன்னும் அதே சைஃபர் தொகுப்பைப் பேச்சுவார்த்தை செய்கிறது, வெளியேற்ற முகவரி அந்தப் பேச்சுவார்த்தையில் ஒருபோதும் நுழைவதில்லை. நிலையான முகவரிக்குப் பணம் செலுத்துவது ஒதுக்கீட்டு நடத்தையை வாங்குகிறது, வலுவான போக்குவரத்தை அல்ல.

இயக்குநரின் தெரிவுநிலையும் அதேபோல் இருக்கும். மூல இணைப்புகள், நேர முத்திரைகள் மற்றும் கணக்கு அடையாளங்கள் இரு அமைப்புகளிலும் வெளியேற்றத்தில் கவனிக்கக்கூடியதாகவே இருக்கும், அந்நியர்களுடன் முகவரியைப் பகிர்வது எந்தப் பதிவுக் கொள்கையையும் உருவாக்காது. நிலையான முகவரி அமர்வுகளுக்கிடையே மிகவும் நிலையான அடையாளமாகவும் செயல்படலாம், இது பிரத்யேகம் என்பது மிகவும் தனிப்பட்டது என்ற அனுமானத்திற்கு முரணானது.

இலக்கு நிலையான மூலத்தைக் கோரும்போது, பணிப்பாய்வு சுழற்சியைத் தாங்காதபோது அல்லது பகிரப்பட்ட வரலாறு சட்டபூர்வப் போக்குவரத்தைத் திரும்பத் திரும்ப இடையூறு செய்யும்போது நிலையானதைத் தேர்ந்தெடுக்கவும். ஒரே தேவை வேறு வெளியேற்றம் என்றும் சுழற்சிக்கு எந்தச் செலவும் இல்லை என்றும் இருந்தால் குளத்திலேயே இருங்கள். இரு அனுமானங்களில் எதையும் நம்புவதற்கு முன் மேலே உள்ள இரு கட்டளைகளால் முடிவைச் சரிபார்க்கவும். உங்களிடம் இருப்பதாக நீங்கள் நினைக்கும் வெளியேற்றமும் சேவையகம் காண்பதும் இடையே எதுவும் மீண்டும் எழுதாதபோது மட்டுமே ஒரே புலம்.

தொடர்புடைய கட்டுரைகள்