Multihop: łańcuchy serwerów
Jak zbudować inbound multihop w CreateYourVPN: ruch wchodzi na jednym serwerze, a wychodzi z innego. Po co to, jak to utworzyć i co widzi użytkownik.
Zwykły inbound jest prosty: użytkownik łączy się z serwerem i wychodzi do internetu z tego samego serwera. Multihop przerywa to połączenie: ruch wchodzi na jednym serwerze, przechodzi przez łańcuch i wychodzi do internetu z zupełnie innego.
Po co multihop
- Szybkie, niezawodne wejście. Użytkownik łączy się z bliskim „wejściowym” serwerem — na przykład takim, który ma szybkie, tanie łącze do jego kraju — a wychodzi do internetu z lokalizacji, której potrzebujesz. Taka trasa jest często stabilniejsza niż bezpośrednia.
- Prywatność. Strony internetowe widzą IP serwera wyjściowego, a dostawca internetu użytkownika widzi tylko serwer wejściowy. Żadna ze stron nie widzi całego obrazu, a ruch między samymi serwerami pozostaje zaszyfrowany.
- Elastyczna geografia. Wejdź w kraju, w którym Twój VPN działa najbardziej niezawodnie, wyjdź tam, gdzie jest treść.
Schemat wygląda tak:
Użytkownik → [Wejście: 🇷🇺 Moskwa] → [Hop: 🇹🇷 Stambuł] → [Wyjście: 🇩🇪 Frankfurt] → InternetMoże być jeden hop albo kilka; internet zawsze „widzi” ostatni serwer w łańcuchu.
Tworzenie inboundu multihop
Multihop nie jest osobnym bytem — to zwykły inbound z dodanymi hopami. Budujesz go w tym samym oknie „Nowy inbound”:
Utwórz inbound jak zwykle: wybierz serwer (będzie to wejście łańcucha), nazwę i stronę do maskowania. Całemu łańcuchowi nadajesz jedną nazwę — to właśnie ją zobaczy użytkownik.
W sekcji „Hopy” kliknij „dodaj hop”. Dla hopu wybierz serwer i stronę do maskowania — według tych samych zasad co dla wejścia: duża strona, która bez zarzutu działa w kraju tego serwera.
Potrzebujesz dłuższego łańcucha — dodaj więcej hopów. Kolejność kart to kolejność łańcucha: wejście → hop 1 → hop 2 → … Ostatni hop to wyjście, z którego ruch trafia do internetu.
Przypnij inbound do trasy i kliknij „Utwórz”. System sam uruchomi usługowe punkty wejścia na serwerach łańcucha i połączy je ze sobą.
Wszystkie serwery w łańcuchu muszą być podłączonymi node'ami tego samego klastra — nie da się przekazać ruchu do innego klastra. Planujesz multihop między krajami? Trzymaj te serwery w jednym klastrze.
Po utworzeniu łańcucha jego skład nie może zostać zmieniony: nadal możesz edytować nazwę i stronę maskującą wejścia, ale nie listę hopów. Potrzebujesz innego łańcucha — utwórz nowy inbound multihop i usuń stary.
Jak to wygląda w panelu i dla użytkownika
- Na liście inboundów łańcuch jest oznaczony plakietką MULTIHOP.
- Inspektor inboundu pokazuje pełną ścieżkę ruchu: wejście → hop → wyjście.
- Usługowe inboundy hopów są ukryte na listach — zarządzasz łańcuchem jako jedną całością. Reguły podzielonego tunelowania i blokowanie torrentów konfiguruje się na inboundzie wejściowym.
- Użytkownik widzi jedną pozycję — nazwę inboundu wejściowego. Dla niego multihop nie różni się niczym od zwykłego serwera: połącz się i działaj.
Jeśli usuniesz serwer, przez który przechodzą czyjeś łańcuchy, panel ostrzeże, które multihopy się zepsują.
Co to kosztuje
Każdy hop to dodatkowy odcinek podróży: opóźnienie nieco rośnie, a przepustowość łańcucha jest ograniczona przez jego najwolniejszy serwer. Dlatego multihop to narzędzie do konkretnego zadania (obchodzenie blokad, prywatność, geografia) — a nie ustawienie „domyślne dla wszystkiego”.
Kluczowe wnioski
- Multihop = inbound + hopy: wejście w jednym miejscu, wyjście w innym; internet widzi tylko wyjście.
- Budowany w oknie tworzenia inboundu, sekcja „Hopy”; wszystkie serwery muszą należeć do jednego klastra.
- Łańcucha nie da się edytować po utworzeniu — tylko utworzyć od nowa.
- Użytkownik widzi jeden „serwer” i niczego nie konfiguruje.
Co dalej
Inboundy i podzielone tunelowanie
Czym jest inbound w CreateYourVPN: podszywanie się pod stronę internetową, blokowanie torrentów i podzielone tunelowanie — który ruch idzie przez VPN, a który bezpośrednio.
Monitoring serwerów i sieć mesh
Jak CreateYourVPN czuwa nad kondycją serwerów: samodzielne sprawdzanie się, sieć mesh wzajemnych kontroli między serwerami i automatyczne ukrywanie niedostępnych serwerów przed użytkownikami.