Multihop: reťazce serverov

Ako vytvoriť multihop inbound v CreateYourVPN: prevádzka vstupuje na jednom serveri a vystupuje z druhého. Prečo by ste ho chceli, ako ho vytvoriť a čo vidí používateľ.

Bežný inbound je jednoduchý: používateľ sa pripojí k serveru a z toho istého servera aj vystupuje do internetu. Multihop toto spojenie preruší: prevádzka vstúpi na jednom serveri, prejde reťazcom a do internetu vystúpi z úplne iného servera.

Prečo multihop

Rýchly, spoľahlivý vstup. Používateľ sa pripája na blízky „vstupný“ server — povedzme taký, ktorý má rýchle a lacné spojenie do jeho krajiny — a do internetu vystupuje z lokality, ktorú potrebujete. Takáto trasa je často stabilnejšia než priama.
Súkromie. Webové stránky vidia IP adresu výstupného servera, zatiaľ čo poskytovateľ internetu používateľa vidí len vstupný server. Ani jedna strana nevidí celý obraz a prevádzka medzi samotnými servermi zostáva šifrovaná.
Flexibilná geografia. Vstúpte v krajine, kde vaša VPN funguje najspoľahlivejšie, a vystúpte tam, kde je obsah.

Schéma vyzerá takto:

Používateľ → [Vstup: 🇷🇺 Moskva] → [Hop: 🇹🇷 Istanbul] → [Výstup: 🇩🇪 Frankfurt] → Internet

Hopov môže byť jeden alebo viacero; internet vždy „vidí“ posledný server v reťazci.

Vytvorenie multihop inboundu

Multihop nie je samostatná entita — je to bežný inbound s pridanými hopmi. Vytvoríte ho v tom istom dialógu „Nový inbound“:

Vytvorte inbound ako obvykle: vyberte server (bude to vstup reťazca), názov a stránku pre maskovanie. Celému reťazcu dáte jeden spoločný názov — práve ten uvidí používateľ.

V sekcii „Hopty“ kliknite na „pridať hop“. Pre hop zvoľte server a stránku pre maskovanie — podľa rovnakých pravidiel ako pri vstupe: veľká stránka, ktorá bezchybne funguje v krajine daného servera.

Ak potrebujete dlhší reťazec — pridajte ďalšie hopy. Poradie kariet zodpovedá poradiu reťazca: vstup → hop 1 → hop 2 → … Posledný hop je výstup, kde prevádzka opúšťa reťazec smerom do internetu.

Priraďte inbound k trase a kliknite na „Vytvoriť“. Systém sám spustí servisné vstupné body na serveroch reťazca a prepojí ich medzi sebou.

Všetky servery v reťazci musia byť pripojené uzly toho istého klastra — prevádzku nemožno odovzdať inému klastru. Plánujete multihop naprieč krajinami? Držte tieto servery v jednom klastri.

Po vytvorení reťazca sa jeho zloženie nedá zmeniť: názov a stránku pre maskovanie vstupu môžete stále upravovať, ale nie zoznam hopov. Potrebujete iný reťazec — vytvorte nový multihop inbound a starý odstráňte.

Ako to vyzerá v paneli a pre používateľa

V zozname inboundov je reťazec označený štítkom MULTIHOP.
Inšpektor inboundu zobrazuje celú cestu prevádzky: vstup → hop → výstup.
Servisné inboundy hopov sú v zoznamoch skryté — reťazec spravujete ako jeden celok. Rozdelené tunelovanie a blokovanie torrentov sa nastavujú na vstupnom inbounde.
Používateľ vidí jediný riadok — názov vstupného inboundu. Pre neho je multihop nerozoznateľný od bežného servera: pripojiť sa a ísť.

Ak odstránite server, cez ktorý prechádzajú niečie reťazce, panel vás upozorní, ktoré multihopy sa tým poškodia.

Čo vás to stojí

Každý hop je ďalší úsek cesty: latencia mierne narastá a priepustnosť reťazca je obmedzená jeho najpomalším serverom. Preto je multihop nástrojom na konkrétnu úlohu (obchádzanie blokov, súkromie, geografia) — nie „predvoleným nastavením pre všetko“.

Kľúčové poznatky

Multihop = inbound + hopy: vstup na jednom mieste, výstup na inom; internet vidí len výstup.
Vytvára sa v dialógu tvorby inboundu, sekcia „Hopty“; všetky servery musia patriť do jedného klastra.
Reťazec sa po vytvorení nedá upravovať — len znova vytvoriť.
Používateľ vidí jeden „server“ a nič nekonfiguruje.

Nasleduje

Lekcia 7. Monitoring a mesh sieť →

Ako systém sleduje vaše servery a vyraďuje problémové z rotácie.