Multihop: αλυσίδες διακομιστών

Πώς να δημιουργήσετε ένα multihop inbound στο CreateYourVPN: η κίνηση μπαίνει σε έναν διακομιστή και βγαίνει από άλλον. Γιατί να το θέλετε, πώς να δημιουργήσετε ένα, και τι βλέπει ο χρήστης.

Ένα κανονικό inbound είναι απλό: ο χρήστης συνδέεται σε έναν διακομιστή και βγαίνει στο διαδίκτυο από τον ίδιο διακομιστή. Το Multihop σπάει αυτόν τον δεσμό: η κίνηση μπαίνει σε έναν διακομιστή, ταξιδεύει μέσα από μια αλυσίδα, και βγαίνει στο διαδίκτυο από έναν εντελώς διαφορετικό.

Γιατί multihop

Γρήγορη, αξιόπιστη είσοδος. Ο χρήστης συνδέεται σε έναν «διακομιστή εισόδου» κοντά του — ας πούμε, έναν με γρήγορη, φθηνή σύνδεση προς τη χώρα του — και βγαίνει στο διαδίκτυο από την τοποθεσία που χρειάζεστε. Μια τέτοια διαδρομή είναι συχνά πιο σταθερή από μια απευθείας.
Ιδιωτικότητα. Οι ιστότοποι βλέπουν το IP του διακομιστή εξόδου, ενώ ο πάροχος internet του χρήστη βλέπει μόνο τον διακομιστή εισόδου. Καμία πλευρά δεν βλέπει ολόκληρη την εικόνα, και η κίνηση ανάμεσα στους ίδιους τους διακομιστές παραμένει κρυπτογραφημένη.
Ευέλικτη γεωγραφία. Μπείτε στη χώρα όπου το VPN σας λειτουργεί πιο αξιόπιστα, βγείτε όπου βρίσκεται το περιεχόμενο.

Το σχήμα μοιάζει έτσι:

Χρήστης → [Είσοδος: 🇷🇺 Μόσχα] → [Hop: 🇹🇷 Κωνσταντινούπολη] → [Έξοδος: 🇩🇪 Φρανκφούρτη] → Διαδίκτυο

Μπορεί να υπάρχει ένα hop ή πολλά· το διαδίκτυο «βλέπει» πάντα τον τελευταίο διακομιστή στην αλυσίδα.

Δημιουργία ενός multihop inbound

Το Multihop δεν είναι ξεχωριστή οντότητα — είναι ένα κανονικό inbound με προστιθέμενα hops. Το χτίζετε στον ίδιο διάλογο «Νέο inbound»:

Δημιουργήστε το inbound όπως συνήθως: επιλέξτε έναν διακομιστή (αυτός θα είναι η είσοδος της αλυσίδας), ένα όνομα, και έναν ιστότοπο μεταμφίεσης. Δίνετε ένα ενιαίο όνομα σε ολόκληρη την αλυσίδα — αυτό θα δει ο χρήστης.

Στην ενότητα «Hops», πατήστε «προσθήκη hop». Για το hop, επιλέξτε έναν διακομιστή και έναν ιστότοπο μεταμφίεσης — ακολουθώντας τους ίδιους κανόνες όπως για την είσοδο: έναν μεγάλο ιστότοπο που λειτουργεί άψογα στη χώρα αυτού του διακομιστή.

Χρειάζεστε μεγαλύτερη αλυσίδα — προσθέστε περισσότερα hops. Η σειρά των καρτών είναι η σειρά της αλυσίδας: είσοδος → hop 1 → hop 2 → … Το τελευταίο hop είναι η έξοδος, όπου η κίνηση φεύγει για το διαδίκτυο.

Συνδέστε το inbound σε μια διαδρομή και πατήστε «Δημιουργία». Το σύστημα θα δημιουργήσει τα σημεία εισόδου της υπηρεσίας στους διακομιστές της αλυσίδας και θα τα συνδέσει μεταξύ τους μόνο του.

Όλοι οι διακομιστές στην αλυσίδα πρέπει να είναι συνδεδεμένοι κόμβοι του ίδιου cluster — δεν μπορείτε να παραδώσετε κίνηση σε άλλο cluster. Σχεδιάζετε multihop ανάμεσα σε χώρες; Κρατήστε αυτούς τους διακομιστές σε ένα cluster.

Μόλις δημιουργηθεί μια αλυσίδα, η σύνθεσή της δεν μπορεί να αλλάξει: μπορείτε ακόμα να επεξεργαστείτε το όνομα και τον ιστότοπο μεταμφίεσης της εισόδου, αλλά όχι τη λίστα των hops. Χρειάζεστε διαφορετική αλυσίδα — δημιουργήστε ένα νέο multihop inbound και διαγράψτε το παλιό.

Πώς φαίνεται στον πίνακα και για τον χρήστη

Στη λίστα inbounds, η αλυσίδα σημειώνεται με μια ετικέτα MULTIHOP.
Ο επιθεωρητής του inbound δείχνει ολόκληρη τη διαδρομή κίνησης: είσοδος → hop → έξοδος.
Τα inbounds εξυπηρέτησης των hops είναι κρυμμένα από τις λίστες — διαχειρίζεστε την αλυσίδα ως ενιαία μονάδα. Οι κανόνες split tunneling και ο αποκλεισμός torrent ρυθμίζονται στο inbound εισόδου.
Ο χρήστης βλέπει μία μόνο γραμμή — το όνομα του inbound εισόδου. Για αυτόν, το multihop είναι αδιάκριτο από έναν κανονικό διακομιστή: συνδέσου και πήγαινε.

Αν διαγράψετε έναν διακομιστή από τον οποίο περνούν οι αλυσίδες κάποιου, ο πίνακας θα σας προειδοποιήσει ποια multihops θα σπάσουν.

Τι σας κοστίζει

Κάθε hop είναι ένα επιπλέον σκέλος του ταξιδιού: η καθυστέρηση αυξάνεται λίγο, και η απόδοση της αλυσίδας περιορίζεται από τον πιο αργό διακομιστή της. Γι' αυτό το multihop είναι ένα εργαλείο για συγκεκριμένη δουλειά (παράκαμψη περιορισμών, ιδιωτικότητα, γεωγραφία) — όχι μια «προεπιλογή για τα πάντα» ρύθμιση.

Βασικά συμπεράσματα

Multihop = inbound + hops: μπείτε σε μία τοποθεσία, βγείτε σε άλλη· το διαδίκτυο βλέπει μόνο την έξοδο.
Χτίζεται στον διάλογο δημιουργίας inbound, ενότητα «Hops»· όλοι οι διακομιστές πρέπει να ανήκουν σε ένα cluster.
Μια αλυσίδα δεν μπορεί να επεξεργαστεί μετά τη δημιουργία — μόνο να ξαναδημιουργηθεί.
Ο χρήστης βλέπει έναν «διακομιστή» και δεν ρυθμίζει τίποτα.

Επόμενο βήμα

Ενότητα 7. Παρακολούθηση και το δίκτυο mesh →

Πώς το σύστημα παρακολουθεί τους διακομιστές σας και αποσύρει τους προβληματικούς από την περιστροφή.