单租户 VPN 服务器
运行您 VPN 的服务器不与任何其他机构共享。您的 VPN 服务器上不会运行其他客户的任何进程。
专属 VPN 基础设施如何运作
专属 VPN 基础设施的运作方式是：为每个机构开通一台私有的单租户 VPN 服务器，为其分配一个专属于该机构的静态 IP 地址，并让团队的所有连接都经由这台隔离的 VPN 服务器转发。共享 VPN 服务让许多客户共用相同的服务器和 IP 池，而专属基础设施则意味着您的流量、日志和 IP 信誉与平台上的其他所有机构完全分开。
专属 VPN 基础设施的架构
区分专属基础设施与共享 VPN 平台的四项关键原则
专属出口 IP
您的 VPN 服务器的所有出站流量都从一个固定 IP 出口，该 IP 专为您的机构登记并保留。
隔离的路由
您的 VPN 服务器与目标资源之间的流量路径不会经过其他租户的路由表。
RADIUS 认证
用户访问通过 VPN 服务器上的 RADIUS 进行认证，并在您的控制台中管理。
专属 VPN 服务器是如何开通的
从创建账户到团队实时连接：完整的开通流程
- 机构创建账户并选择部署区域。
- PrivyNet 在该区域开通一台专属 VPN 服务器。
- 一个静态 IP 被专门分配给该 VPN 服务器，并在网络层面保留。
- 按照机构的设置在 VPN 服务器上配置 VPN 服务。
- 在 VPN 服务器上配置 RADIUS 认证，供机构添加的用户使用。
- 生成管理员凭据，控制台成为控制平面。
- 管理员创建用户凭据并分发给团队成员。
- 团队成员连接，会话被实时记录。
VPN 服务器隔离在实践中意味着什么
专属基础设施能够提供、而共享 VPN 无法提供的四项具体隔离保障
进程隔离
您的 VPN 服务运行在自己专属的 VPN 环境中。其他租户的进程无法访问您的会话状态。
流量隔离
在 VPN 服务器层面，您团队会话的数据包不会与其他租户的流量共享网络路径。
凭据隔离
身份验证按租户分别处理。一个机构的凭据泄露不会影响其他机构。
日志隔离
访问日志仅限于您的机构，不存在跨租户的日志混杂。
静态 IP 如何分配和维护
您的 IP 在网络层保留：不会轮换，也不会改变
IP 保留
IP 在网络层分配，不与任何其他 VPN 服务器或租户共享。从开通那一刻起，它就登记在您的机构名下。
永不轮换
您的 IP 不会因会话、重启或维护窗口而改变。一经分配，就始终归您所有。
永久白名单
由于 IP 永不改变，只需一次性加入防火墙白名单、云安全组或 SaaS IP 限制，就能长期放心使用。
IP 信誉：为何重要，PrivyNet 如何维护
保持 IP 信誉卫生，是专属基础设施最容易被忽视的优势之一
为什么共享 VPN 的 IP 信誉差
- 成千上万的用户（包括不法分子）通过同一个 IP 池连接
- 一次滥用事件（垃圾邮件、爬取、撞库）就可能让整个地址池被列入黑名单
- 被列入黑名单的 IP 会让该地址池中的每位用户遭遇验证码、拒绝访问和误报的安全警报
- 您无法控制共享地址池中其他用户的行为
独享 IP 如何保持干净的信誉
- 只有您机构的流量从您的 IP 出口，任何第三方的行为都无法玷污它
- 您的 IP 信誉完全由您掌控
- PrivyNet 分配来源干净的 IP：新 IP 在分配前都会经过核验
- 稳定、可预期的出口会随着时间推移赢得 SaaS 平台和安全工具的信任
常见问题
关于专属 VPN 基础设施如何运作的常见问题
专属 VPN 基础设施与共享 VPN 服务有何不同？
在共享 VPN 服务中，许多客户使用相同的服务器并共用一个 IP 地址池。在专属 VPN 基础设施中，每个机构都拥有自己的私有服务器和专为其保留的静态 IP 地址，从而实现流量隔离、干净的 IP 信誉和清晰的审计记录，这些都是共享服务无法提供的。
开通一台专属 VPN 服务器需要多长时间？
创建账户后，PrivyNet 会迅速开通新的 VPN 服务器。如需了解您首选区域当前的开通时间，请联系我们。
如果 VPN 服务器重启或迁移，我的静态 IP 会怎样？
静态 IP 在网络层面单独保留，与 VPN 服务器相互独立。重启或维护迁移不会改变您的 IP：您的防火墙白名单依然有效。
PrivyNet 的专属基础设施使用哪些 VPN 协议？
PrivyNet 采用 IKEv2，这是一种安全且得到广泛支持的协议，重连迅速、加密强大，非常适合团队和移动场景。
想亲眼看看它如何运作？
您的机构将获得自己的专属 VPN 服务器、静态 IP 和完整的会话审计记录，开通完毕即可供团队使用。
专属 VPN 服务器
静态 IP
完全隔离
