Umumiy va maxsus VPN IP: aslida nima o'zgaradi
Qat'iy belgilangan chiqish va umumiy hovuz bir xil qayta yozishdan o'tadi. Farq siz oladigan port blokida, ulanish qancha davom etishida va uning tarixini kim baham ko'rishida.
Umumiy chiqish va maxsus chiqish bir xil qayta yozishdan o'tadi: shlyuz manba manzilingizni o'z hovuzidan olingan ommaviy manzil bilan almashtiradi va port tanlaydi. Farq shu hovuz qanday qurilganida va ulanish qancha yashashida. Bu taqsimlash qarori, shifrlashni yangilash emas.
Bu ramka amaliy savollarning ko'piga birdaniga javob beradi. Ruxsat ro'yxatini ulanish barqarorligi qiziqtiradi, saytning firibgarlik tekshiruvini manzil tarixi qiziqtiradi, va ikkalasiga ham tarif nomi ahamiyatsiz.
Ikkala variant ham bitta manzilda port xaritalash
Mijoz chiqish orqali ulanish ochganda, shlyuz manba manzilini hovuz beradigan ommaviy manzilga qayta yozadi va o'sha manzilning bo'sh diapazonidan manba port tanlaydi. Bir chiqishdagi ikki abonent bitta IPv4 manzilida ikki port blokiga aylanadi. Uzoq server ko'p bir vaqtli ulanishga ega bitta xostni ko'radi, va yuklamada qaysi blok qaysi abonentga tegishli ekani aytilmaydi. Aynan shu port xaritalash manzilni baham ko'rishni umuman mumkin qiladigan mexanizm.
Maxsus taqsimlash bu hikoyani shaklini o'zgartirmasdan qisqartiradi: hovuz hisobingiz uchun bitta a'zoni saqlaydi va operator sizni halqada aylantirish o'rniga uni qotiradi. Portlar hali ham o'z sessiyalaringiz orasida bo'linadi, va manzil hali ham chiqishda tarjima qilinadi, qurilmangizga yo'naltirilish o'rniga.
Shunday qilib, simdagi xatti-harakat bir xil, faqat hisob yuritish farq qiladi.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Ruxsat ro'yxatlari ulanishga ergashadi, yorliqqa emas
Biznes xizmatidagi IP asosidagi kirish qoidasi paket sarlavhasidagi bitta maydonni tekshiradi. Agar bu maydon qat'iy qiymatga mos kelishi kerak bo'lsa, qancha manzili bo'lishidan qat'i nazar aylanadigan hovuz noto'g'ri vosita. Qat'iy taqsimlash texnik xizmat manzilni ko'chirmaguncha qoidani qanoatlantiradi, shuning uchun texnik xizmat siyosati funksiyalar ro'yxati bilan bir suhbatga kiradi.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Tunnel yoqilgan holatda ikkala qatorni ham ishga tushiring. Birinchisi ruxsat ro'yxatingiz ko'radigan IPv4 chiqishini tasdiqlaydi; ikkinchisi IPv4 tunnel orqali o'tayotganda IPv6 trafigi provayder orqali chiqib ketadigan ikki qatlamli oqishni ushlaydi. Ikki oilani ham qabul qiladigan xizmat ruxsat ro'yxati tekshiruvidan IPv4 natijasi hech qachon ko'rsatmaydigan sabab bilan o'tolmasligi mumkin.
Keyin ruxsat ro'yxati kerak bo'lgan dastur tunneldan foydalanadigan dastur ekanini tasdiqlang: bo'lingan tunnel, istisno qilingan marshrut yoki proksi sozlamasi o'sha dasturni to'g'ridan-to'g'ri tashqariga yuborishi mumkin, brauzer sinovi esa to'g'ri ko'rinadi. Tunnel yiqilganda trafikni bloklaydigan kalit uy manzilingizga jimgina qaytishdan yaxshiroq, va ruxsat ro'yxatli ish oqimi aynan shunday noto'g'ri tomonga buziladi.
Obro' manzil bilan birga sayohat qiladi
Umumiy chiqish undan foydalangan barchaning to'plangan xatti-harakatini ko'taradi, shuning uchun manzil tomonidagi baholash, tezlik cheklovlari va sinov sahifalari o'sha tarixga javob beradi. Oddiy ko'rish keyin siz ko'rmaydigan sabablarga ko'ra qo'shimcha tekshiruvga uchrashi mumkin. Qat'iy manzil hissa qo'shuvchilar to'plamini o'z hisobingizga toraytiradi. Shunga qaramay u toza kelmaydi, chunki qat'iy manzillar qayta ishlanadi va ma'lumot markazi diapazoni hozir kimda bo'lishidan qat'i nazar turar-joy diapazonidan boshqacha ko'rilishi mumkin.
Hisoblar, cookie fayllari va brauzer barmoq izlari hali ham bu qarorlarning ko'pini boshqaradi.
Obro'ni tarif nomiga yopishtirilgan raqam emas, butun yo'lning xususiyati deb biling. Bir provayderdagi ikki mijoz subnet, manzilning o'z siyosati yoki so'rov ortidagi hisob sababli boshqacha munosabat olishi mumkin.
Ikkala holatda ham nima bir xil qoladi
Tunnel bir xil shifrlaydi. WireGuard hali ham o'sha kalitlar bilan qo'l berib ko'rishadi, OpenVPN hali ham o'sha shifr to'plami ustida muzokara qiladi, va chiqish manzili bu muzokaraga hech qachon kirmaydi. Qat'iy manzil uchun to'lash taqsimlash xatti-harakatini sotib oladi, kuchliroq uzatishni emas.
Operatorning ko'rinishi ham o'zgarmaydi. Manba ulanishlar, vaqt belgilari va hisob identifikatorlari ikkala tartibda ham chiqishda kuzatiladigan bo'lib qoladi, va begonalar bilan manzil baham ko'rish jurnal siyosatini yaratmaydi. Qat'iy manzil sessiyalar orasida barqarorroq identifikator bo'lib ham xizmat qilishi mumkin, bu maxsus degani yanada maxfiy degan taxminga zid.
Manzil barqaror manba talab qilganda, ish oqimi aylanishga chidamaganda yoki umumiy tarix qonuniy trafikni qayta-qayta to'xtatganda qat'iyni tanlang. Yagona talab boshqa chiqish bo'lsa va aylanish hech narsa turmasa, hovuzda qoling. Ikkala taxmindan biriga ishonishdan oldin natijani yuqoridagi ikki buyruq bilan tekshiring. Sizda bor deb o'ylagan chiqish va server ko'radigan chiqish — o'rtada hech narsa uni qayta yozmasa, bir xil maydon.