Multihop: kjeder av servere

Hvordan bygge en multihop-inbound i CreateYourVPN: trafikken kommer inn på én server og går ut fra en annen. Hvorfor du vil ha det, hvordan du oppretter én, og hva brukeren ser.

En vanlig inbound er enkel: brukeren kobler til en server og går ut på internett fra samme server. Multihop bryter den koblingen: trafikken kommer inn på én server, reiser gjennom en kjede, og går ut på internett fra en helt annen.

Hvorfor multihop

Rask, pålitelig inngang. Brukeren kobler til en «inngangs»-server i nærheten — si, en med en rask og billig forbindelse til landet sitt — og går ut på internett fra stedet du trenger. En slik rute er ofte mer stabil enn en direkte.
Personvern. Nettsteder ser utgangsserverens IP, mens brukerens internettleverandør bare ser inngangsserveren. Ingen av sidene ser hele bildet, og trafikken mellom serverne selv forblir kryptert.
Fleksibel geografi. Kom inn i landet der VPN-en din fungerer mest pålitelig, gå ut der innholdet er.

Skjemaet ser slik ut:

Bruker → [Inngang: 🇷🇺 Moskva] → [Hopp: 🇹🇷 Istanbul] → [Utgang: 🇩🇪 Frankfurt] → Internett

Det kan være ett hopp eller flere; internett «ser» alltid den siste serveren i kjeden.

Opprette en multihop-inbound

Multihop er ikke en egen enhet — det er en vanlig inbound med hopp lagt til. Du bygger den i samme dialogboks «Ny inbound»:

Opprett inbounden som vanlig: velg en server (dette blir kjedens inngang), et navn, og et maskeringsnettsted. Du gir hele kjeden ett felles navn — det er det brukeren vil se.

I seksjonen «Hopp» klikker du «legg til hopp». For hoppet velger du en server og et maskeringsnettsted — etter samme regler som for inngangen: et stort nettsted som fungerer feilfritt i landet til nettopp den serveren.

Trenger du en lengre kjede — legg til flere hopp. Rekkefølgen på kortene er rekkefølgen i kjeden: inngang → hopp 1 → hopp 2 → … Det siste hoppet er utgangen, der trafikken forlater til internett.

Knytt inbounden til en rute og klikk «Opprett». Systemet setter opp tjenestens inngangspunkter på kjedens servere og kobler dem sammen på egen hånd.

Alle servere i kjeden må være tilkoblede noder i samme klynge — du kan ikke overlevere trafikk til en annen klynge. Planlegger du multihop på tvers av land? Hold disse serverne i én klynge.

Når en kjede er opprettet, kan sammensetningen ikke endres: du kan fortsatt redigere navnet og inngangens maskeringsnettsted, men ikke listen over hopp. Trenger du en annen kjede — opprett en ny multihop-inbound og slett den gamle.

Hvordan det ser ut i panelet og for brukeren

I inbound-listen er kjeden merket med et MULTIHOP-merke.
Inbound-inspektøren viser hele trafikkbanen: inngang → hopp → utgang.
Tjenestens hopp-inbounds er skjult fra listene — du administrerer kjeden som én enhet. Delt tunnelering-regler og blokkering av torrenter konfigureres på inngangs-inbounden.
Brukeren ser bare én linje — navnet på inngangs-inbounden. For dem er multihop umulig å skille fra en vanlig server: koble til og kjør.

Sletter du en server som noens kjeder går gjennom, varsler panelet deg om hvilke multihop-kjeder som vil brytes.

Hva det koster deg

Hvert hopp er en ekstra etappe på reisen: ventetiden øker litt, og kjedens gjennomstrømning begrenses av den tregeste serveren. Derfor er multihop et verktøy for en spesifikk oppgave (omgåelse, personvern, geografi) — ikke en «standard for alt»-innstilling.

Nøkkelpunkter

Multihop = inbound + hopp: kom inn ett sted, gå ut et annet; internett ser bare utgangen.
Bygges i dialogboksen for opprettelse av inbound, seksjonen «Hopp»; alle servere må tilhøre én klynge.
En kjede kan ikke redigeres etter opprettelse — bare gjenopprettes.
Brukeren ser én «server» og konfigurerer ingenting.

Neste steg

Leksjon 7. Overvåking og meshnettverket →

Hvordan systemet holder øye med serverne dine og trekker problematiske servere ut av rotasjonen.