RedVPNTəhlükəsiz internet

Öz
şəbəkəmiz.

RedVPN internetə yolunu icarəyə götürmür. Biz öz şəbəkəmizi işlədirik: dünyanın ən böyük internet mübadilə nöqtələrindən ikisində, Los-Ancelesdə və Frankfurtda 100 Gbps portlar, və trafikinizin həqiqətən getdiyi şəbəkələrlə birbaşa pirinq.

Harada pirinq edirik

İki regionumuzun hər biri böyük bir internet mübadilə nöqtəsində yerləşir: şəbəkələrin trafiki bir-birinə birbaşa ötürdüyü yerlər. Mübadilə nöqtəsindəki bir port bir addımda yüzlərlə şəbəkəyə çatır, arada heç bir tranzit provayderi olmadan.

Los-Anceles

Mübadilə nöqtəsi
Any2 West
Mərkəz
CoreSite LA2
Port
100 Gbps, IPv4 və IPv6

Any2 ABŞ-dakı ən böyük mübadilə nöqtələrindən biri və qərb sahilindəki əsas nöqtədir. Los-Ancelesdəki öz avadanlığımız buraya qoşulur, ona görə Amerika qitəsinə, Sakit okean bölgəsinə və böyük ABŞ kontent şəbəkələrinə gedən trafik qısa yolla gedir.

Frankfurt

Mübadilə nöqtəsi
DE-CIX Frankfurt
Mərkəz
Digital Realty FRA1-27
Port
100 Gbps, IPv4 və IPv6

DE-CIX Frankfurt dünyanın ən böyük internet mübadilə nöqtələrindən biridir. Frankfurtdakı iştirak nöqtəmiz buraya qoşulur və şəbəkənin Avropa tərəfinə xidmət edir, ona görə Avropaya, Yaxın Şərqə və Asiyaya gedən trafik də qısa yolla gedir.

Böyük şəbəkələrə bir addım

Mübadilə nöqtələrindən əlavə, Meta, Google və digər böyük kontent şəbəkələri ilə 100 Gbps sürətlə birbaşa pirinq edirik. Telefonun internetdə etdiklərinin çoxu, video, zənglər, xəritələr, poçt, tətbiq yeniləmələri, nəticədə bir ovuc şəbəkəyə gedib çıxır və biz məhz onlara birbaşa qoşuluruq.

Sizin üçün bu bir addım deməkdir: serverimizdən birbaşa Meta-nın və ya Google-un şəbəkəsinə, nəzarət etmədiyimiz iki-üç tranzit provayderindən keçən yol əvəzinə. Daha az gecikmə, yəni zənglər qoşulur və video gözləmədən başlayır. Və yolda trafiki boğacaq və ya izləyəcək aralıq şəbəkələr yoxdur.

Necə qurulub.

Telefonunuzla açıq internet arasında üç qat: bulud ünvanında giriş nöqtəsi, özəl tunel və sahibi olduğumuz server. Ünvanlar olmadan, forması budur.

Sxem: oxucunun cihazı şifrələnmiş tunel üzərindən ABŞ-dakı və ya Frankfurtdakı giriş nöqtəsinə qoşulur; özəl tunellər trafiki Los-Anceles və ya Falkenştayndakı arxa serverlərə daşıyır, onlar da açıq internetə çıxır. Cihazınız Giriş nöqtəsi ABŞ, qərb sahili Giriş nöqtəsi Frankfurt, Almaniya Arxa server Los-Anceles, öz serverimiz Arxa server Falkenştayn, ayrılmış Açıq internet şifrələnmiş tunel özəl tunellər İki region; hər giriş nöqtəsi hər arxa serverə çatır. Sxem: oxucunun cihazı şifrələnmiş tunel üzərindən ABŞ-dakı və ya Frankfurtdakı giriş nöqtəsinə qoşulur; özəl tunellər trafiki Los-Anceles və ya Falkenştayndakı arxa serverlərə daşıyır, onlar da açıq internetə çıxır. Cihazınız şifrələnmiş tunel Giriş nöqtəsi ABŞ, qərb sahili Giriş nöqtəsi Frankfurt, Almaniya özəl tunellər Arxa server Los-Anceles, öz serverimiz Arxa server Falkenştayn, ayrılmış Açıq internet İki region; hər giriş nöqtəsi hər arxa serverə çatır.

Olduğunuz şəbəkənin gördüyü bulud ünvanına bağlantıdır. Trafikinizi daşıyan isə sahibi olduğumuz serverdir.

  1. 1Giriş nöqtələri

    ABŞ-da və Frankfurtda bulud ön tərəfləri: cihazınızın qoşulduğu ünvan. Trafikinizi heç vaxt açıq halda saxlamırlar.

  2. 2Özəl tunellər

    Hər giriş nöqtəsi trafiki özəl, şifrələnmiş tunel üzərindən arxa serverlərə ötürür. Arxa serverlərin öz açıq üzü yoxdur; onlara yalnız giriş nöqtələri çatır.

  3. 3Öz serverlərimiz

    Trafik Los-Ancelesdə işlətdiyimiz avadanlıqdan və Almaniyanın Falkenştayn şəhərindəki ayrılmış serverlərdən çıxır. İcarə çıxış qovşağı yox, üçüncü tərəf VPN onurğası yox.

İki daşıma üsulu

Birincisi standart WireGuard-dır; tanımadığı UDP-ni atan şəbəkələrdən keçmək üçün TCP üzərindən daşınır. İkincisi birincinin çətinlik çəkdiyi şəbəkələr üçün özümüzün qurduğumuz daşıma üsuludur. Tətbiq olduğunuz şəbəkədə işləyəni sınayır və sizdən soruşmadan keçid edir.

Konfiqurasiya imzalanır və öz domenlərimizdən alınır; tətbiq yalnız öz serverlərimizə qoşulur. Arxasında üçüncü tərəf qovşaqlarının bazarı yoxdur.

Bu sizin üçün nə deməkdir

Hava limanı və ya otel şəbəkəsində operator bulud ünvanına bir şifrələnmiş bağlantı görür, başqa heç nə: nə sayt, nə tətbiq, nə mesaj.

Sınaq üçün hesab saxlamırıq, çünki hesab yoxdur: 3 günlük başlanğıc qeydiyyat tələb etmir. Premium onu alan e-poçta və ya mağaza hesabına bağlıdır, başqa heç nəyə.

İki daşıma üsulu

TCP üzərindən WireGuard və qeyri-sabit şəbəkələr üçün öz üsulumuz.

İmzalanmış konfiqurasiya

Öz domenlərimizdən alınır; tətbiq imzasız heç nəyi qəbul etmir.

Yalnız öz serverlərimiz

Üçüncü tərəf çıxışı yoxdur. Şəhərlərin adını çəkirik və bunu ciddi deyirik.

Yoxlama cəmləri ilə Linux

Statik ikili fayl və SHA-256 cəmləri; beləcə işlətdiyiniz müştərini yoxlaya bilərsiniz.

Nəyi dərc etmirik

Ünvan, host adı və ya server sayı yoxdur, ikinci daşıma üsulunun daxili təfərrüatları barədə də heç nə yoxdur. Yuxarıdakı mübadilə nöqtələri və mərkəzlər onsuz da PeeringDB-dəki açıq qeydimizdədir; giriş nöqtələri və arxa serverlər isə yox. Çap etdiyimiz hər detalı istifadəçilərimizdən başqaları da oxuyur və bunun bədəlini biz yox, bu şəbəkənin xatirinə mövcud olduğu insanlar ödəyir.

Bizimlə pirinq edin

Şəbəkə mühəndisləri üçün: biz AS401418-ik, Global Peering Alliance, açıq pirinq siyasəti ilə, Any2 West və DE-CIX Frankfurt-da portlar, hər ikisində IPv4 və IPv6.

PeeringDB-dəki qeydimiz: peeringdb.com/asn/401418
Pirinq sorğuları: noc@redteam.net