Paylaşımlı ve özel VPN IP: gerçekte ne değişir
Sabitlenmiş bir çıkış ve paylaşımlı bir havuz aynı yeniden yazma işleminden geçer. Fark, aldığınız port bloğunda, bağlamanın ne kadar sürdüğünde ve geçmişini kimin paylaştığında.
Paylaşımlı bir çıkış ve özel bir çıkış aynı yeniden yazma işleminden geçer: ağ geçidi kaynak adresinizi havuzundan gelen genel bir adresle değiştirir ve bir port seçer. Fark, bu havuzun nasıl kurulduğunda ve bağlamanızın ne kadar yaşadığında. Bu bir tahsis kararı, şifreleme yükseltmesi değil.
Bu çerçeve pratik soruların çoğuna tek seferde yanıt verir. İzin listesi bağlamanın kararlılığını önemser, bir sitenin sahtekârlık kontrolü adresin geçmişini önemser ve ikisi de planın adını önemsemez.
Her iki seçenek de tek adres üzerinde port eşlemesidir
Bir istemci çıkış üzerinden bağlantı açtığında, ağ geçidi kaynak adresi havuzun verdiği genel adrese yeniden yazar ve o adresin boş aralığından bir kaynak port seçer. Aynı çıkıştaki iki abone tek bir IPv4 adresinde iki port bloğu olur. Uzak sunucu çok sayıda eşzamanlı bağlantısı olan tek bir ana bilgisayar görür ve yükte hiçbir şey hangi bloğun hangi aboneye ait olduğunu söylemez. O port eşlemesi, adres paylaşımını baştan mümkün kılan mekanizmadır.
Özel bir tahsis, biçimini değiştirmeden bu hikâyeyi kısaltır: havuz hesabınız için bir üye tutar ve operatör sizi bir halkada döndürmek yerine onu sabitler. Portlar hâlâ kendi oturumlarınız arasında paylaşılır ve adres hâlâ cihazınıza yönlendirilmek yerine çıkışta çevrilir.
Yani kablo üzerindeki davranış aynıdır ve yalnızca muhasebe farklıdır.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
İzin listeleri bağlamayı izler, etiketi değil
Bir iş hizmetinde IP tabanlı erişim kuralı paket başlığındaki tek bir alanı denetler. Bu alan sabit bir değerle eşleşmek zorundaysa, dönen bir havuz kaç adresi olursa olsun yanlış araçtır. Sabitlenmiş bir tahsis, bakım adresi taşıyana kadar kuralı karşılar ve bu yüzden bakım politikası özellik listesiyle aynı sohbete aittir.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Tünel açıkken iki satırı da çalıştırın. Birincisi izin listenizin göreceği IPv4 çıkışını doğrular; ikincisi IPv4 tünelden geçerken IPv6 trafiğinin sağlayıcıdan dışarı çıktığı çift yığın sızıntısını yakalar. İki aileyi de kabul eden bir hizmet, IPv4 sonucunun asla göstermediği bir nedenle izin listesi denetiminde başarısız olabilir.
Ardından izin listesine ihtiyaç duyan uygulamanın tüneli kullanan uygulama olduğunu doğrulayın: bölünmüş tünel, hariç tutulan bir yol veya bir proxy ayarı o uygulamayı doğrudan dışarı gönderebilir, tarayıcı testi doğru görünürken. Tünel düştüğünde trafiği engelleyen bir kill switch, ev adresinize sessiz bir geri dönüşten daha iyidir ve izin listeli bir iş akışı tam olarak bu şekilde yanlış yönde bozulur.
İtibar adresle birlikte yolculuk eder
Paylaşımlı bir çıkış, onu kullanan herkesin birikmiş davranışını taşır, bu yüzden hedef tarafındaki puanlama, hız sınırları ve meydan okuma sayfaları bu geçmişe tepki verir. Normal gezinme o zaman göremediğiniz nedenlerle ek doğrulamayla karşılaşabilir. Sabitlenmiş adres, katkıda bulunanlar kümesini kendi hesabınıza daraltır. Yine de temiz gelmez, çünkü sabitlenmiş adresler geri dönüştürülür ve bir veri merkezi aralığı, artık kim tutuyorsa tutsun, bir konut aralığından farklı ele alınabilir.
Hesaplar, çerezler ve tarayıcı parmak izleri bu kararların çoğunu hâlâ yönlendiriyor.
İtibarı plan adına yapıştırılmış bir sayı değil, tüm yolun bir özelliği olarak görün. Aynı sağlayıcıdaki iki müşteri alt ağ, hedefin kendi politikası veya isteğin arkasındaki hesap nedeniyle farklı muamele görebilir.
Her iki durumda da aynı kalan şey
Tünel aynı şekilde şifreler. WireGuard hâlâ aynı anahtarlarla el sıkışır, OpenVPN hâlâ aynı şifre paketi üzerinde pazarlık eder ve çıkış adresi o pazarlığa hiçbir zaman girmez. Sabitlenmiş bir adres için ödeme yapmak tahsis davranışı satın alır, daha güçlü bir taşıma değil.
Operatörün görünürlüğü de aynı kalır. Kaynak bağlantılar, zaman damgaları ve hesap tanımlayıcıları her iki düzenlemede de çıkışta gözlemlenebilir kalır ve bir adresi yabancılarla paylaşmak bir günlükleme politikası oluşturmaz. Sabitlenmiş bir adres oturumlar arasında daha istikrarlı bir tanımlayıcı olarak bile işlev görebilir, bu da özel olmanın daha gizli olmak anlamına geldiği varsayımına aykırıdır.
Bir hedef istikrarlı bir kaynak gerektirdiğinde, bir iş akışı dönmeyi tolere etmediğinde veya paylaşımlı geçmiş meşru trafiği tekrar tekrar kestiğinde sabitlenmişi seçin. Tek gereksinim farklı bir çıkışsa ve dönmenin maliyeti yoksa havuzda kalın. İki varsayımdan birine güvenmeden önce sonucu yukarıdaki iki komutla doğrulayın. Sahip olduğunuzu düşündüğünüz çıkış ile sunucunun gördüğü çıkış, ancak arada hiçbir şey onu yeniden yazmıyorsa aynı alandır.