Уласная
сетка.
RedVPN не арандуе сабе выхад у інтэрнэт. У нас уласная сетка: порты 100 Gbps на дзвюх з найбуйнейшых кропак абмену трафікам у свеце, у Лос-Анджэлесе і Франкфурце, і прамы пірынг з сеткамі, куды насамрэч ідзе ваш трафік.
Дзе ў нас пірынг
Кожны з двух нашых рэгіёнаў размешчаны на буйной кропцы абмену трафікам — там, дзе сеткі перадаюць трафік адна адной напрамую. Адзін порт на такой кропцы дасягае сотняў сетак за адзін крок, без транзітнага правайдара паміж імі.
Лос-Анджэлес
- Кропка абмену
- Any2 West
- Пляцоўка
- CoreSite LA2
- Порт
- 100 Gbps, IPv4 і IPv6
Any2 — адна з найбуйнейшых кропак абмену трафікам у ЗША і галоўная на заходнім узбярэжжы. Тут падключана наша ўласнае абсталяванне ў Лос-Анджэлесе, таму трафік у Паўночную і Паўднёвую Амерыку, Ціхаакіянскі рэгіён і буйныя амерыканскія кантэнтныя сеткі ідзе кароткім шляхам.
Франкфурт
- Кропка абмену
- DE-CIX Frankfurt
- Пляцоўка
- Digital Realty FRA1-27
- Порт
- 100 Gbps, IPv4 і IPv6
DE-CIX Frankfurt — адна з найбуйнейшых кропак абмену трафікам у свеце. Тут падключаны наш пункт прысутнасці ў Франкфурце, які абслугоўвае еўрапейскую частку сеткі, таму трафік у Еўропу, на Блізкі Усход і ў Азію таксама ідзе кароткім шляхам.
Адзін крок да вялікіх сетак
Акрамя кропак абмену, у нас прамы пірынг на 100 Gbps з Meta, Google і іншымі буйнымі кантэнтнымі сеткамі. Амаль усё, што тэлефон робіць у сетцы — відэа, званкі, карты, пошта, абнаўленні праграм, — у выніку прыпадае на некалькі сетак, і менавіта з імі мы злучаны напрамую.
З пірынгам пакет выходзіць з нашага маршрутызатара, перасякае кропку абмену і прыходзіць у сетку прызначэння: адзін крок. Без пірынгу ён спачатку прайшоў бы праз двух-трох транзітных правайдараў, і кожны з іх — месца, дзе можна дадаць затрымку, запаволіць трафік ці сачыць за ім.
Для вас гэта значыць адзін крок: з нашага сервера адразу ў сетку Meta ці Google, а не шлях праз двух-трох транзітных правайдараў, якіх мы не кантралюем. Меншая затрымка — званкі злучаюцца, а відэа запускаецца без чакання. І ніякіх прамежкавых сетак па дарозе, якія маглі б запавольваць трафік ці сачыць за ім.
Як яна пабудавана.
Тры слаі паміж вашым тэлефонам і адкрытым інтэрнэтам: пункт уваходу на воблачным адрасе, прыватны тунэль і сервер, які належыць нам. Вось як гэта ўладкавана — без адрасоў.
Сетка, у якой вы знаходзіцеся, бачыць злучэнне з воблачным адрасам. Ваш трафік нясе сервер, які належыць нам.
- 1Пункты ўваходу
Воблачныя франты ў ЗША і ў Франкфурце: адрас, да якога падключаецца ваша прылада. Яны ніколі не трымаюць ваш трафік у адкрытым выглядзе.
- 2Прыватныя тунэлі
Кожны пункт уваходу перадае трафік прыватным зашыфраваным тунэлем на ўнутраныя серверы. У тых няма ўласнага публічнага адраса; да іх дастаюць толькі пункты ўваходу.
- 3Уласныя серверы
Трафік выходзіць з абсталявання, якім мы кіруем у Лос-Анджэлесе, і з выдзеленых сервераў у Фалькенштайне, Германія. Ніякіх арандаваных выходных вузлоў, ніякай староннай VPN-магістралі.
Два транспарты
Першы — стандартны WireGuard паверх TCP, каб ён праходзіў сеткі, якія адкідаюць незнаёмы UDP. Другі — транспарт, які мы пабудавалі самі для сетак, дзе першаму цяжка. Праграма спрабуе тое, што працуе ў вашай сетцы, і пераключаецца, не пытаючыся ў вас.
Канфігурацыя падпісаная і загружаецца з нашых уласных даменаў, а праграма падключаецца толькі да нашых уласных сервераў. Ніякага рынку старонніх вузлоў за гэтым няма.
Што гэта значыць для вас
У сетцы аэрапорта ці гатэля аператар бачыць адно зашыфраванае злучэнне з воблачным адрасам і нічога больш: ні сайтаў, ні праграм, ні паведамленняў.
Для пробнага перыяду мы не захоўваем акаўнт, бо яго няма: 3-дзённы старт не патрабуе рэгістрацыі. Premium прывязаны да пошты або акаўнта крамы, праз які ён куплены, і ні да чаго больш.
Два транспарты
WireGuard паверх TCP і наш уласны для ненадзейных сетак.
Падпісаная канфігурацыя
Загружаецца з нашых уласных даменаў; праграма адхіляе ўсё непадпісанае.
Толькі нашы серверы
Ніякіх старонніх выхадаў. Мы называем гарады і адказваем за свае словы.
Linux з кантрольнымі сумамі
Статычны бінарны файл і сумы SHA-256, каб вы маглі праверыць кліент, які запускаеце.
Чаго мы не публікуем
Ніякіх адрасоў, імёнаў хастоў ці колькасці сервераў — і нічога пра ўнутраную будову другога транспарту. Кропкі абмену і пляцоўкі вышэй і так ёсць у нашым публічным запісе PeeringDB; пункты ўваходу і бэкенды — не. Кожную надрукаваную намі дэталь чытаюць не толькі нашы карыстальнікі, і плацяць за гэта людзі, дзеля якіх гэтая сетка існуе, а не мы.
Пірынг з намі
Для сеткавых інжынераў: мы — AS401418, Global Peering Alliance, з адкрытай палітыкай пірынгу, портамі на Any2 West і DE-CIX Frankfurt і IPv4 і IPv6 на абодвух.
Наш запіс у PeeringDB: peeringdb.com/asn/401418
Запыты на пірынг: noc@redteam.net