Multihop: rantai server

Cara membangun inbound multihop di CreateYourVPN: trafik masuk di satu server dan keluar dari server lain. Mengapa Anda menginginkannya, cara membuatnya, dan apa yang dilihat pengguna.

Inbound biasa sederhana saja: pengguna terhubung ke sebuah server dan keluar ke internet dari server yang sama. Multihop memutus keterkaitan ini: trafik masuk di satu server, melintasi sebuah rantai, dan keluar ke internet dari server yang sama sekali berbeda.

Mengapa multihop

Masuk yang cepat dan andal. Pengguna terhubung ke server "masuk" yang dekat — misalnya, dengan koneksi cepat dan murah ke negaranya — dan keluar ke internet dari lokasi yang Anda butuhkan. Rute semacam ini seringkali lebih stabil dibandingkan rute langsung.
Privasi. Situs web melihat IP server keluar, sementara ISP pengguna hanya melihat server masuk. Tidak ada pihak yang melihat gambaran secara keseluruhan, dan trafik antar-server itu sendiri tetap terenkripsi.
Geografi yang fleksibel. Masuk di negara tempat VPN Anda bekerja paling andal, keluar di mana pun kontennya berada.

Skemanya terlihat seperti ini:

Pengguna → [Masuk: 🇷🇺 Moskow] → [Hop: 🇹🇷 Istanbul] → [Keluar: 🇩🇪 Frankfurt] → Internet

Bisa ada satu hop atau beberapa; internet selalu "melihat" server terakhir dalam rantai.

Membuat inbound multihop

Multihop bukan entitas terpisah — ini adalah inbound biasa dengan hop yang ditambahkan. Anda membangunnya di dialog "Inbound baru" yang sama:

Buat inbound seperti biasa: pilih server (ini akan menjadi masuk dari rantai), nama, dan situs penyamaran. Anda memberi satu nama untuk seluruh rantai — itulah yang akan dilihat pengguna.

Di bagian "Hop", klik "tambah hop". Untuk hop, pilih server dan situs penyamaran — mengikuti aturan yang sama seperti untuk masuk: situs besar yang bekerja dengan sempurna di negara server tersebut.

Butuh rantai yang lebih panjang — tambahkan lebih banyak hop. Urutan kartu adalah urutan rantai: masuk → hop 1 → hop 2 → … Hop terakhir adalah keluar, tempat trafik meninggalkan menuju internet.

Ikat inbound ke sebuah rute dan klik "Buat". Sistem akan menjalankan titik masuk layanan pada server-server rantai dan menghubungkannya satu sama lain secara mandiri.

Semua server dalam rantai harus berupa node yang terhubung pada kluster yang sama — Anda tidak bisa mengoper trafik ke kluster lain. Berencana membuat multihop lintas negara? Pastikan server-server itu berada dalam satu kluster.

Setelah rantai dibuat, susunannya tidak dapat diubah: Anda masih bisa menyunting nama dan situs penyamaran dari titik masuk, tapi tidak daftar hopnya. Butuh rantai yang berbeda — buat inbound multihop baru dan hapus yang lama.

Seperti apa tampilannya di panel dan bagi pengguna

Dalam daftar inbound, rantai ditandai dengan lencana MULTIHOP.
Inspector inbound menampilkan seluruh jalur trafik: masuk → hop → keluar.
Inbound hop layanan tersembunyi dari daftar — Anda mengelola rantai sebagai satu unit. Aturan split tunneling dan blokir torrent dikonfigurasi pada inbound masuk.
Pengguna melihat satu baris — nama inbound masuk. Bagi mereka, multihop tidak bisa dibedakan dari server biasa: terhubung dan jalan.

Jika Anda menghapus server yang dilalui rantai milik seseorang, panel akan memperingatkan multihop mana yang akan rusak.

Harganya

Setiap hop adalah bagian perjalanan tambahan: latensi sedikit bertambah, dan throughput rantai dibatasi oleh servernya yang paling lambat. Itulah sebabnya multihop adalah alat untuk kebutuhan tertentu (mengelabui pemblokiran, privasi, geografi) — bukan pengaturan "default untuk semuanya".

Yang perlu diingat

Multihop = inbound + hop: masuk di satu lokasi, keluar di lokasi lain; internet hanya melihat yang keluar.
Dibangun di dialog pembuatan inbound, bagian "Hop"; semua server harus dari satu kluster.
Rantai tidak bisa disunting setelah dibuat — hanya bisa dibuat ulang.
Pengguna melihat satu "server" dan tidak mengonfigurasi apa pun.

Selanjutnya

Pelajaran 7. Monitoring dan jaringan mesh →

Bagaimana sistem mengawasi server Anda dan menarik keluar dari rotasi yang bermasalah.