Multisalt: cadenes de servidors

Com construir un inbound multisalt a CreateYourVPN: el trànsit entra en un servidor i surt d'un altre. Per què en voldries un, com se'n crea un i què veu l'usuari.

Un inbound normal és senzill: l'usuari es connecta a un servidor i surt a internet des d'aquest mateix servidor. El multisalt trenca aquest vincle: el trànsit entra en un servidor, travessa una cadena, i surt a internet des d'un servidor completament diferent.

Per què el multisalt

Entrada ràpida i fiable. L'usuari es connecta a un servidor «d'entrada» a prop seu — diguem-ne, un amb una connexió ràpida i barata cap al seu país — i surt a internet des de la ubicació que necessitis. Aquesta ruta sovint és més estable que una de directa.
Privadesa. Els llocs web veuen la IP del servidor de sortida, mentre que l'ISP de l'usuari només veu el servidor d'entrada. Cap dels dos costats veu el quadre complet, i el trànsit entre els servidors es manté xifrat.
Geografia flexible. Entra al país on la teva VPN funciona de manera més fiable, surt allà on és el contingut.

L'esquema queda així:

Usuari → [Entrada: 🇷🇺 Moscou] → [Salt: 🇹🇷 Istanbul] → [Sortida: 🇩🇪 Frankfurt] → Internet

Hi pot haver un salt o diversos; internet sempre «veu» l'últim servidor de la cadena.

Crear un inbound multisalt

El multisalt no és una entitat separada — és un inbound normal amb salts afegits. Es construeix al mateix diàleg «Nou inbound»:

Crea l'inbound com sempre: tria un servidor (aquesta serà l'entrada de la cadena), un nom i un lloc de màscara. Dones un sol nom a tota la cadena — això és el que veurà l'usuari.

A la secció «Salts», fes clic a «afegir salt». Per al salt, tria un servidor i un lloc de màscara — seguint les mateixes regles que per a l'entrada: un lloc important que funcioni perfectament al país d'aquest servidor. L'escàner de subxarxa en pot suggerir un per al servidor de cada salt.

Si necessites una cadena més llarga, afegeix més salts. L'ordre de les targetes és l'ordre de la cadena: entrada → salt 1 → salt 2 → … L'últim salt és la sortida, per on el trànsit surt cap a internet.

Vincula l'inbound a una ruta i fes clic a «Crea». El sistema aixecarà tot sol els punts d'entrada de servei als servidors de la cadena i els connectarà entre ells.

Tots els servidors de la cadena han de ser nodes connectats del mateix clúster — no pots passar el trànsit a un altre clúster. Planeges un multisalt entre països? Mantén aquests servidors en un sol clúster.

Un cop creada una cadena, la seva composició no es pot canviar: encara pots editar el nom i el lloc de màscara de l'entrada, però no la llista de salts. Necessites una cadena diferent? Crea un nou inbound multisalt i elimina el vell.

Com es veu al tauler i per a l'usuari

A la llista d'inbounds, la cadena es marca amb una etiqueta MULTISALT.
L'inspector de l'inbound mostra tot el recorregut del trànsit: entrada → salt → sortida.
Els inbounds de servei dels salts estan amagats de les llistes — gestiones la cadena com una sola unitat. Les regles de túnel dividit i el bloqueig de torrents es configuren a l'inbound d'entrada.
L'usuari veu una sola línia — el nom de l'inbound d'entrada. Per a ell, el multisalt és indistingible d'un servidor normal: es connecta i ja està.

Si elimines un servidor pel qual passen les cadenes d'algú, el tauler t'avisarà de quins multisalts es trencaran.

Què et costa

Cada salt és una etapa més del trajecte: la latència augmenta una mica, i el rendiment de la cadena queda limitat pel seu servidor més lent. Per això el multisalt és una eina per a un propòsit concret (evasió, privadesa, geografia) — no una configuració «per defecte per a tot».

Idees clau

Multisalt = inbound + salts: entra en una ubicació, surt en una altra; internet només veu la sortida.
Es construeix al diàleg de creació d'inbounds, secció «Salts»; tots els servidors han de pertànyer a un sol clúster.
Una cadena no es pot editar després de crear-se — només recrear-se.
L'usuari veu un sol «servidor» i no configura res.

A continuació

Lliçó 7. Monitoratge i xarxa mesh →

Com vigila el sistema els teus servidors i retira de la rotació els problemàtics.