IP VPN dùng chung và dành riêng: điều gì thực sự thay đổi
Một lối ra được ghim và một nhóm dùng chung đi qua cùng một lần ghi lại. Điều khác biệt là khối cổng bạn nhận được, thời gian ràng buộc kéo dài và ai chia sẻ lịch sử của nó.
Một lối ra dùng chung và một lối ra dành riêng đi qua cùng một lần ghi lại: cổng vào thay địa chỉ nguồn của bạn bằng một địa chỉ công cộng từ nhóm của nó và chọn một cổng. Sự khác biệt nằm ở cách nhóm đó được xây dựng và thời gian ràng buộc của bạn tồn tại. Đây là quyết định phân bổ, không phải nâng cấp mã hóa.
Cách đặt khung đó trả lời hầu hết các câu hỏi thực tế cùng lúc. Danh sách cho phép quan tâm đến độ ổn định của ràng buộc, kiểm tra gian lận của một trang quan tâm đến lịch sử của địa chỉ, và cả hai đều không quan tâm gói được gọi là gì.
Cả hai lựa chọn đều là ánh xạ cổng trên một địa chỉ
Khi một máy khách mở kết nối qua lối ra, cổng vào ghi lại địa chỉ nguồn thành địa chỉ công cộng mà nhóm cấp và chọn một cổng nguồn từ dải trống của địa chỉ đó. Hai người đăng ký trên cùng một lối ra trở thành hai khối cổng trên một địa chỉ IPv4. Máy chủ từ xa thấy một máy với nhiều kết nối đồng thời, và không có gì trong tải trọng nói khối nào thuộc về người đăng ký nào. Chính ánh xạ cổng đó là cơ chế khiến việc chia sẻ địa chỉ trở nên khả thi.
Một phân bổ dành riêng rút ngắn câu chuyện đó mà không đổi hình dạng: nhóm giữ một thành viên cho tài khoản của bạn và nhà vận hành ghim nó thay vì xoay bạn qua một vòng. Các cổng vẫn được chia sẻ giữa các phiên của chính bạn, và địa chỉ vẫn được dịch tại lối ra thay vì được định tuyến đến thiết bị của bạn.
Vì vậy hành vi trên đường truyền là giống nhau, và chỉ khác ở phần ghi sổ.
| Property | Shared pool | Pinned assignment |
|---|---|---|
| Address selected at connect | Any free member of the pool | The one address bound to the account |
| Other subscribers on it | Present, unknown to you | Usually none, though the operator may oversubscribe |
| Stability across reconnects | Depends on pool size and rotation policy | Holds until the operator changes the assignment |
Danh sách cho phép theo dõi ràng buộc, không phải nhãn
Một quy tắc truy cập dựa trên IP trên một dịch vụ doanh nghiệp kiểm tra một trường trong phần đầu gói. Nếu trường đó phải khớp với một giá trị cố định, một nhóm quay vòng là công cụ sai bất kể nó có bao nhiêu địa chỉ. Một phân bổ được ghim đáp ứng quy tắc cho đến khi bảo trì di chuyển địa chỉ, và đó là lý do chính sách bảo trì thuộc cùng cuộc trò chuyện với danh sách tính năng.
curl -4 -s https://api.ipify.org; echo curl -6 -s https://ifconfig.co; echo
Chạy cả hai dòng khi đường hầm đang mở. Dòng đầu xác nhận lối ra IPv4 mà danh sách cho phép của bạn sẽ thấy; dòng thứ hai bắt được rò rỉ chồng đôi khi lưu lượng IPv6 ra ngoài qua nhà cung cấp trong khi IPv4 đi qua đường hầm. Một dịch vụ chấp nhận cả hai họ có thể trượt kiểm tra danh sách vì một lý do mà kết quả IPv4 không bao giờ cho thấy.
Sau đó xác nhận rằng ứng dụng cần danh sách cho phép chính là ứng dụng dùng đường hầm: đường hầm tách, một tuyến bị loại trừ hoặc một cài đặt proxy có thể đưa ứng dụng đó ra ngoài trực tiếp trong khi bài kiểm tra trình duyệt trông đúng. Một công tắc ngắt chặn lưu lượng khi đường hầm sập tốt hơn việc âm thầm quay về địa chỉ nhà của bạn, và đây chính xác là cách một quy trình làm việc có danh sách cho phép hỏng theo hướng sai.
Danh tiếng đi cùng địa chỉ
Một lối ra dùng chung mang theo hành vi tích lũy của tất cả những người đã dùng nó, nên việc chấm điểm phía đích, giới hạn tốc độ và các trang thử thách phản ứng với lịch sử đó. Việc duyệt thông thường sau đó có thể gặp xác minh thêm vì những lý do bạn không thấy. Một địa chỉ được ghim thu hẹp tập người đóng góp về tài khoản của chính bạn. Tuy vậy nó không đến sạch, vì địa chỉ được ghim được tái sử dụng và một dải trung tâm dữ liệu có thể bị đối xử khác với dải dân cư, bất kể ai đang giữ nó bây giờ.
Tài khoản, cookie và dấu vân tay trình duyệt vẫn điều khiển phần lớn các quyết định đó.
Hãy coi danh tiếng là thuộc tính của cả đường đi chứ không phải một con số dán vào tên gói. Hai khách hàng của cùng một nhà cung cấp có thể nhận cách đối xử khác nhau vì mạng con, chính sách của chính đích hoặc tài khoản đằng sau yêu cầu.
Điều gì vẫn giữ nguyên trong cả hai cách
Đường hầm mã hóa theo cùng một cách. WireGuard vẫn bắt tay bằng cùng các khóa, OpenVPN vẫn thương lượng cùng bộ mật mã, và địa chỉ ra không bao giờ đi vào cuộc thương lượng đó. Trả tiền cho một địa chỉ được ghim mua hành vi phân bổ, không phải vận chuyển mạnh hơn.
Khả năng quan sát của nhà vận hành cũng vẫn như cũ. Các kết nối nguồn, dấu thời gian và định danh tài khoản vẫn quan sát được tại lối ra trong cả hai cách bố trí, và việc chia sẻ địa chỉ với người lạ không tạo ra chính sách ghi nhật ký. Một địa chỉ được ghim thậm chí có thể hoạt động như một định danh ổn định hơn giữa các phiên, điều này trái với giả định rằng dành riêng nghĩa là riêng tư hơn.
Chọn loại được ghim khi một đích yêu cầu nguồn ổn định, khi một quy trình không chịu được việc xoay vòng hoặc khi lịch sử dùng chung liên tục làm gián đoạn lưu lượng hợp pháp. Ở lại với một nhóm khi yêu cầu duy nhất là một lối ra khác và việc xoay vòng không tốn gì. Xác minh kết quả bằng hai lệnh ở trên trước khi tin vào bất kỳ giả định nào. Lối ra bạn nghĩ mình có và lối ra máy chủ thấy chỉ là cùng một trường khi không có gì ở giữa ghi lại nó.