فرق VPS و VPN: این دو در جهت‌های مخالف کار می‌کنند
کار VPS و VPN برعکس یکدیگر است. VPS را اجاره میکنید تا دیگران به آن وصل شوند. ممکن است بازدیدکنندگان سایتتان، مشتریانتان یا سرویس‌هایی باشند که برای رباتتان داده می‌فرستند. VPN از اتصال‌هایی محافظت میکند که دستگاه شما برقرار میکند. دستگاهتان ترافیک را رمزنگاری میکند و به سرور VPN می‌فرستد. سپس سایت‌ها درخواست‌هایتان را از همان سرور دریافت می‌کنند، نه از دستگاه شما. اگر اشتباه انتخاب کنید، بهجای اتصال محافظت‌شده هزینه سرور را میپردازید، یا برعکس.
فرق در جهت اتصال‌هاست
دیگران به VPS وصل می‌شوند و شما از طریق VPN وصل می‌شوید. پاسخ کوتاه به پرسش «فرق VPS و VPN» همین جهت است. اینکه چه کسی سرور را نگهداری میکند و سایت‌ها کدام آدرس را می‌بینند هم به همین جهت بستگی دارد.
اتصال دیگران به VPS
سرور مجازی خصوصی (VPS) ماشینی مجازی روی سخت‌افزار شرکت هاستینگ است. هایپروایزر معمولاً یک سرور فیزیکی را به چند ماشین جدا از هم تقسیم میکند. هر ماشین سیستم‌عامل جداگانه‌ای اجرا میکند و داده‌هایش از ماشین‌های دیگر جدا می‌ماند. برای شما، VPS سروری در اینترنت با آدرس عمومی است. وقتی لپ‌تاپتان را بسته‌اید، VPS همچنان آنلاین می‌ماند.
بنابراین VPS جای سرویس‌هایی است که دیگران باید در هر ساعت از شبانه‌روز به آن‌ها دسترسی داشته باشند:
- رباتی که Telegram پیام‌های تازه‌اش را از طریق وب‌هوک مستقیم به VPS تحویل می‌دهد؛
- فضای ابری شخصی که گوشی‌تان شب‌ها عکس‌ها را در آن آپلود میکند؛
- صفحه رزروی که مشتریانتان باز می‌کنند؛
- ابزار پیگیری کارهای تیمتان.
شرکت هاستینگ ماشین، شبکه و دسترسی مدیر را در اختیارتان می‌گذارد. نصب نرم‌افزار، بهروزرسانی آن و محافظت از VPS با خودتان است.
اتصال شما از طریق VPN
با VPN، اتصال‌ها را دستگاه شما شروع میکند و VPN در طول مسیر از آن‌ها محافظت میکند. برنامه تونلی رمزنگاری‌شده تا سرور VPN میسازد و این سرور درخواست‌هایتان را به سایت‌ها می‌رساند. شبکه‌ای که به آن وصل هستید فقط اتصالی به همین سرور را می‌بیند. سایت‌ها هم بهجای آدرس شما، آدرس این سرور را می‌بینند. هر مرحله از اتصال را در مقاله طرز کار VPN ببینید.
سرویس VPN، سرور VPN را اداره و بهروزرسانی میکند. سهم شما وصل کردن VPN در جاهایی است که به محافظت نیاز دارید. نمونه‌اش Wi-Fi باز در فضای کار اشتراکی یا همایش است. نمونه دیگر سفری است که در آن سایت مورد نیازتان در شبکه محلی باز نمی‌شود. تفاوت VPN و پروکسی موضوع مقاله‌ای جداگانه است.
یک آدرس، یک شهر و یک سرور در VPN شخصی
برای VPN شخصی، یک VPS اجاره میکنید و سرور VPN را روی آن راه‌اندازی میکنید. از آن پس، VPS اتصالهای دستگاههای خودتان را می‌پذیرد. ترافیک این دستگاه‌ها را هم از آدرس خودش به اینترنت می‌فرستد. این روش کار میکند. پیش از شروع، 3 ویژگی آن را بدانید.
- یک آدرس، فقط برای خودتان. این آدرس معمولاً تا وقتی VPS را اجاره کرده‌اید ثابت می‌ماند. این ویژگی وقتی به کار می‌آید که سامانه کاری فقط یک آدرس IP تأییدشده را بپذیرد. اما از نظر حریم خصوصی عیب است. سایت‌ها می‌توانند همه بازدیدهایتان را از روی همین یک آدرس به هم ربط دهند.
- یک شهر. وقتی سفر میکنید، VPS در مرکز داده خودش می‌ماند. برای مثال، VPS شما در فرانکفورت است و به بانکوک پرواز میکنید. فاصله این دو شهر نزدیک به 9000 کیلومتر (حدود 5600 مایل) است. هر کیلومتر فیبر نوری حدود 5 میکروثانیه تأخیر اضافه میکند. پس رفت‌وبرگشت تا VPS به‌تنهایی حدود 90 میلی‌ثانیه به هر درخواست اضافه میکند. مسیرهای واقعی از خط مستقیم طولانی‌ترند. برای کشوری دیگر، به VPS دیگری نیاز دارید.
- یک سرور. مسیری که از کشوری واسط بگذرد، به سرور دوم و اتصالی میان دو سرور نیاز دارد. این اتصال را هم خودتان پیکربندی میکنید.
مقایسه VPS معمولی، VPN شخصی و Ben's VPN
جدول زیر این 3 روش را از 7 جنبه مقایسه میکند.
| معیار مقایسه | VPS معمولی | VPN شخصی | Ben's VPN |
|---|---|---|---|
| چه کسی وصل می‌شود | بازدیدکنندگان، مشتریان و سرویس‌ها به VPS شما وصل می‌شوند | دستگاههای خودتان به VPS شما وصل می‌شوند | دستگاه‌هایتان به موقعیت سروری که انتخاب میکنید وصل می‌شوند |
| جایی که ترافیکتان به اینترنت می‌رسد | مثل همیشه، چون ترافیک شما از VPS نمی‌گذرد | در شهر مرکز داده | در موقعیتی که در برنامه انتخاب کرده‌اید |
| اگر از سرور دور باشید | تأثیری ندارد. ترافیکتان مستقیم به سایت‌ها می‌رود | هر درخواست از شهر VPS می‌گذرد | موقعیت نزدیک‌تری انتخاب کنید. با گزینه «سریع‌ترین»، برنامه موقعیتی در نزدیکی شما انتخاب میکند |
| آدرس IP ثابت | معمولاً، تا وقتی هزینه‌اش را میپردازید | معمولاً، و فقط شما از آن استفاده میکنید | تضمین نمی‌شود. آدرس‌ها ممکن است تغییر کنند، برای مثال وقتی دکمه «جایگزینی سرورها» را در «حساب کاربری» ← «تنظیمات» می‌زنید |
| مسیر از طریق سرور واسط | — | VPS دوم و اتصالی که خودتان پیکربندی میکنید | در حالت خودکار، برنامه هنگام ناپایداری اتصال «مالتی‌هاپ» را فعال میکند |
| ترافیکی که مستقیم و بدون VPN می‌رود | — | قوانین مسیریابی را خودتان می‌نویسید | فهرست آدرس‌های خودتان در حالت «دستی» |
| کمک هنگام بروز مشکل | شرکت هاستینگ مشکلات سخت‌افزار و شبکه را رفع میکند. بقیه را خودتان رفع میکنید | شرکت هاستینگ مشکلات سخت‌افزار و شبکه را رفع میکند. مشکلات سرور VPN و دستگاه‌هایتان را خودتان رفع میکنید | پشتیبانی 24/7 در چت برنامه |
4 سناریو برای انتخاب VPS، VPN یا هر دو
- سرویسی که 24/7 اتصال می‌پذیرد. چنین سرویسی روی VPS اجرا می‌شود. برای این کار از Ben's VPN کمکی برنمی‌آید. ما سرور اجاره نمی‌دهیم.
- دسترسی به اینترنت در فضای کار اشتراکی، همایش یا سفر. اینجا به VPN نیاز دارید و سروری برای اجاره یا نگهداری لازم نیست. دستگاهتان اتصال‌ها را شروع میکند و برنامه آن‌ها را از تونلی رمزنگاری‌شده عبور می‌دهد.
- آدرسی که ثابت می‌ماند. به چنین آدرسی مثلاً وقتی نیاز دارید که سرور محل کارتان فقط از آدرس IP شما اتصال بپذیرد. VPS خودتان یا IP ثابتی از ارائه‌دهنده اینترنتتان را انتخاب کنید. در Ben's VPN آدرس‌ها ممکن است تغییر کنند.
- ربات روی VPS و VPN روی لپ‌تاپ. در این سناریو، هم VPS لازم دارید و هم VPN. تنها نکته‌ای که باید بررسی کنید، دسترسی SSH به VPS است. بخش بعد درباره همین است.
حفظ دسترسی SSH به VPS با تونل تقسیمی
می‌توانید VPN را روی لپ‌تاپ وصل کنید و همچنان با VPS فعلی‌تان کار کنید. SSH نشست را خودش رمزنگاری میکند، پس برای این کار به VPN نیازی نیست. مشکل، قوانین دسترسی روی VPS است. ممکن است VPS شما اتصال SSH را فقط از آدرس IP خانه‌تان بپذیرد. وقتی VPN وصل است، VPS آدرس سرور VPN را می‌بیند و اتصال را رد میکند. تونل تقسیمی این مشکل را حل میکند. با آن، ترافیک به VPS شما مستقیم و بدون VPN می‌رود.
بخش «تونل» را باز کنید
دکمه آن در صفحه اصلی برنامه، زیر کارت سرور است.
حالت «دستی» را انتخاب کنید
آدرس IP یا دامنه VPS شما را در کادر وارد کنید، در هر خط یک مورد.
دوباره به VPN وصل شوید
فهرست وقتی اعمال می‌شود که VPN را قطع کنید و دوباره وصل شوید. بعد از آن، اتصال‌ها به VPS شما مستقیم و بدون VPN می‌روند و بقیه ترافیک در تونل می‌ماند.
در Android می‌توانید بهجای آدرس، برنامه SSH را از تونل مستثنا کنید. در بخش «برنامه‌هایی که VPN را دور می‌زنند»، روی «انتخاب برنامه‌ها» بزنید و برنامه SSH را تیک بزنید.
Ben's VPN سرویس VPN است، نه شرکت هاستینگ
نمی‌توانید سایت یا ربات را روی سرویس ما اجرا کنید. ما از اتصال‌هایی محافظت می‌کنیم که دستگاه‌هایتان برقرار می‌کنند.
یک اشتراک برای برنامه‌های ما روی گوشی، کامپیوتر، تلویزیون و روتر کافی است (برنامه‌ها برای همه دستگاه‌ها را ببینید). برنامه به‌طور خودکار یکی از پروتکل‌های VLESS + REALITY، XHTTP، Hysteria2 و Shadowsocks را انتخاب میکند. در مقاله انواع پروتکل VPN توضیح داده‌ایم که چرا برنامه 4 پروتکل دارد و هر کدام به چه کاری می‌آید.
دکمه «موقعیت» در صفحه اصلی برنامه، پنجره «تغییر کشور» را با فهرست موقعیت‌ها باز میکند. گزینه «هنگام تغییر موقعیت به‌طور خودکار متصل شود» به‌صورت پیش‌فرض تیک خورده است. با این گزینه، به محض انتخاب موقعیت وصل می‌شوید.
اگر اتصال ناپایدار باشد، برنامه می‌تواند ترافیک را از سرور واسطی در کشور سوم عبور دهد. «مالتی‌هاپ» در حالت خودکار به همین شکل کار میکند.
پرسش و پاسخ
آیا VPN روی لپتاپم از خود VPS هم محافظت میکند؟
خیر. VPN از اتصالهای دستگاه شما محافظت میکند. VPS شما در مرکز داده، مستقل از VPN، از اینترنت در دسترس است. با بهروزرسانی سیستم، فایروال و کلید SSH بهجای رمز عبور، از آن جداگانه محافظت کنید.
آیا سرورهای سرویس VPN هم VPS هستند؟
بسته به سرویس، ممکن است ماشین مجازی باشند یا سرور فیزیکی کامل. در هر دو صورت، نگهداری آن‌ها با سرویس است، نه با شما.
آیا سرویس VPN می‌تواند ببیند که با SSH روی VPS خودم چه می‌کنم؟
خیر. SSH نشست را در تمام مسیر، از دستگاه شما تا VPS، رمزنگاری میکند. سرور VPN فقط یک اتصال رمزنگاری‌شده به آدرس VPS شما را می‌بیند. اگر این آدرس را در حالت «دستی» اضافه کنید، این اتصال مستقیم و بدون VPN می‌رود.
چطور همه دستگاههای خانه را بدون VPS خودم به VPN وصل کنم؟
خود روتر را به VPN وصل کنید. برنامه Ben's VPN روی روترهای Keenetic، Netcraze، OpenWrt و MikroTik اجرا می‌شود. برای مدل‌های دیگر، صفحه حسابتان در سایت، تنظیمات PPTP و OpenVPN دارد.
آیا برای استفاده از Ben's VPN به VPS نیاز دارم؟
خیر، به ثبتنام هم نیازی نیست. روی گوشی یا کامپیوتر، برنامه در اولین اجرا یک حساب مهمان میسازد. بدون اشتراک، دکمه «اتصال» پنجره «خرید Ben's VPN» را باز میکند. در این پنجره طرح را انتخاب میکنید و هزینه را میپردازید. برای استفاده از اشتراک در دستگاههای دیگر، زبانه «حساب کاربری» را باز کنید و «اتصال ایمیل» را انتخاب کنید.
