Multihop: serverkæder

Sådan bygger du en multihop-inbound i CreateYourVPN: trafikken kommer ind på én server og ud fra en anden. Hvorfor man vil have det, hvordan man opretter én, og hvad brugeren ser.

En almindelig inbound er enkel: brugeren forbinder til en server og går ud til internettet fra den samme server. Multihop bryder den forbindelse: trafikken kommer ind på én server, rejser gennem en kæde og går ud til internettet fra en helt anden.

Hvorfor multihop

Hurtig, pålidelig indgang. Brugeren forbinder til en "indgangs"-server i nærheden — sig, en med en hurtig, billig forbindelse til deres land — og går ud til internettet fra den placering, du har brug for. Sådan en rute er ofte mere stabil end en direkte.
Privatliv. Websteder ser udgangsserverens IP, mens brugerens internetudbyder kun ser indgangsserveren. Ingen af siderne ser hele billedet, og trafikken mellem serverne selv forbliver krypteret.
Fleksibel geografi. Gå ind i det land, hvor din VPN virker mest pålideligt, gå ud, hvor indholdet er.

Skemaet ser sådan ud:

Bruger → [Indgang: 🇷🇺 Moskva] → [Hop: 🇹🇷 Istanbul] → [Udgang: 🇩🇪 Frankfurt] → Internettet

Der kan være ét hop eller flere; internettet "ser" altid den sidste server i kæden.

Oprettelse af en multihop-inbound

Multihop er ikke en separat enhed — det er en almindelig inbound med tilføjede hops. Du bygger den i den samme dialog "Ny inbound":

Opret inbounden som normalt: vælg en server (det bliver kædens indgang), et navn og et maskeringswebsted. Du giver hele kæden ét fælles navn — det er, hvad brugeren vil se.

Klik på "tilføj hop" i afsnittet "Hops". For hoppet vælger du en server og et maskeringswebsted — efter de samme regler som for indgangen: et stort websted, der virker fejlfrit i det lands land, serveren befinder sig i.

Har du brug for en længere kæde — tilføj flere hops. Rækkefølgen af kortene er kædens rækkefølge: indgang → hop 1 → hop 2 → … Det sidste hop er udgangen, hvor trafikken forlader kæden til internettet.

Knyt inbounden til en rute, og klik på "Opret". Systemet sætter selv tjeneste-indgangspunkterne op på kædens servere og forbinder dem.

Alle servere i kæden skal være tilsluttede noder i samme klynge — du kan ikke overdrage trafik til en anden klynge. Planlægger du multihop på tværs af lande? Hold de servere i én og samme klynge.

Når en kæde først er oprettet, kan dens sammensætning ikke ændres: du kan stadig redigere navnet og indgangens maskeringswebsted, men ikke listen over hops. Har du brug for en anden kæde — opret en ny multihop-inbound, og slet den gamle.

Sådan ser det ud i panelet og for brugeren

I listen over inbounds er kæden markeret med et MULTIHOP-mærke.
Inboundens inspektør viser hele trafikstien: indgang → hop → udgang.
Tjenestehoppenes inbounds er skjult fra listerne — du administrerer kæden som én enkelt enhed. Reglerne for split tunneling og blokering af torrents konfigureres på indgangens inbound.
Brugeren ser kun én linje — indgangens navn. For dem er multihop umuligt at skelne fra en almindelig server: forbind og kør.

Sletter du en server, som nogens kæder løber igennem, advarer panelet dig om, hvilke multihops der vil gå i stykker.

Hvad det koster dig

Hvert hop er en ekstra etape på rejsen: forsinkelsen vokser en smule, og kædens gennemstrømning begrænses af dens langsomste server. Derfor er multihop et værktøj til en bestemt opgave (omgåelse, privatliv, geografi) — ikke en "standard for alt"-indstilling.

Vigtigste pointer

Multihop = inbound + hops: gå ind ét sted, ud et andet; internettet ser kun udgangen.
Bygges i dialogen for oprettelse af inbounds, afsnittet "Hops"; alle servere skal høre til én klynge.
En kæde kan ikke redigeres efter oprettelse — kun genskabes.
Brugeren ser én "server" og konfigurerer intet.

Op næste gang

Lektion 7. Overvågning og meshnetværket →

Hvordan systemet holder øje med dine servere og trækker problematiske ud af rotationen.