Multihop: serverkedjor

Så bygger du en multihop-inbound i CreateYourVPN: trafik går in på en server och ut från en annan. Varför du skulle vilja ha det, hur du skapar en, och vad användaren ser.

En vanlig inbound är enkel: användaren ansluter till en server och går ut till internet från samma server. Multihop bryter den kopplingen: trafik går in på en server, färdas genom en kedja, och går ut till internet från en helt annan.

Varför multihop

Snabb, pålitlig ingång. Användaren ansluter till en "ingångs"-server i närheten — säg, en med en snabb, billig länk till deras land — och går ut till internet från platsen du behöver. En sådan rutt är ofta mer stabil än en direkt en.
Integritet. Webbplatser ser utgångsserverns IP, medan användarens internetleverantör bara ser ingångsservern. Ingen av sidorna ser hela bilden, och trafiken mellan servrarna själva förblir krypterad.
Flexibel geografi. Gå in i landet där din VPN fungerar mest pålitligt, gå ut var innehållet finns.

Schemat ser ut så här:

Användare → [Ingång: 🇷🇺 Moskva] → [Hopp: 🇹🇷 Istanbul] → [Utgång: 🇩🇪 Frankfurt] → Internet

Det kan finnas ett hopp eller flera; internet "ser" alltid den sista servern i kedjan.

Skapa en multihop-inbound

Multihop är inte en separat entitet — det är en vanlig inbound med hopp tillagda. Du bygger den i samma dialog "Ny inbound":

Skapa inbounden som vanligt: välj en server (detta blir kedjans ingång), ett namn, och en maskeringswebbplats. Du ger hela kedjan ett enda namn — det är vad användaren kommer att se.

I avsnittet "Hopp", klicka på "lägg till hopp". För hoppet, välj en server och en maskeringswebbplats — enligt samma regler som för ingången: en stor webbplats som fungerar felfritt i den serverns land.

Behöver du en längre kedja — lägg till fler hopp. Kortens ordning är kedjans ordning: ingång → hopp 1 → hopp 2 → … Det sista hoppet är utgången, där trafiken lämnar till internet.

Koppla inbounden till en rutt och klicka på "Skapa". Systemet sätter upp tjänstens ingångspunkter på kedjans servrar och kopplar samman dem åt dig.

Alla servrar i kedjan måste vara anslutna noder i samma kluster — du kan inte lämna över trafik till ett annat kluster. Planerar du multihop över länder? Håll de servrarna i ett och samma kluster.

När en kedja väl har skapats kan dess sammansättning inte ändras: du kan fortfarande redigera namnet och ingångens maskeringswebbplats, men inte listan över hopp. Behöver du en annan kedja — skapa en ny multihop-inbound och ta bort den gamla.

Hur det ser ut i panelen och för användaren

I inbound-listan är kedjan markerad med en MULTIHOP-etikett.
Inbound-inspektorn visar hela trafikvägen: ingång → hopp → utgång.
Tjänstens hopp-inbounds är dolda från listorna — du hanterar kedjan som en enda enhet. Delad tunnling-regler och blockering av torrents konfigureras på ingångs-inbounden.
Användaren ser en enda rad — namnet på ingångs-inbounden. För dem är multihop omöjligt att skilja från en vanlig server: anslut och kör.

Om du tar bort en server som någons kedjor går genom, varnar panelen dig om vilka multihops som kommer att gå sönder.

Vad det kostar dig

Varje hopp är en extra etapp på resan: latensen ökar lite, och kedjans genomströmning begränsas av dess långsammaste server. Det är därför multihop är ett verktyg för ett specifikt syfte (kringgående, integritet, geografi) — inte en "standard för allt"-inställning.

Viktiga slutsatser

Multihop = inbound + hopp: gå in på en plats, gå ut på en annan; internet ser bara utgången.
Byggs i inbound-skapardialogen, avsnittet "Hopp"; alla servrar måste tillhöra ett kluster.
En kedja kan inte redigeras efter skapandet — bara återskapas.
Användaren ser en "server" och konfigurerar ingenting.

Nästa steg

Lektion 7. Övervakning och meshnätverket →

Hur systemet vakar över dina servrar och drar ut problematiska ur rotationen.