Δικό μας
δίκτυο.
Η RedVPN δεν νοικιάζει τη θέση της στο διαδίκτυο. Λειτουργούμε το δικό μας δίκτυο, με θύρες 100 Gbps σε δύο από τους μεγαλύτερους κόμβους ανταλλαγής διαδικτυακής κίνησης στον κόσμο, στο Λος Άντζελες και στη Φρανκφούρτη, και με απευθείας διασύνδεση με τα δίκτυα στα οποία πραγματικά καταλήγει η κίνησή σας.
Πού διασυνδεόμαστε
Καθεμία από τις δύο περιοχές μας βρίσκεται σε έναν μεγάλο κόμβο ανταλλαγής κίνησης: τα μέρη όπου τα δίκτυα παραδίδουν κίνηση το ένα στο άλλο απευθείας. Μία θύρα σε έναν κόμβο φτάνει σε εκατοντάδες δίκτυα με ένα μόνο βήμα, χωρίς πάροχο transit ενδιάμεσα.
Λος Άντζελες
- Κόμβος
- Any2 West
- Εγκατάσταση
- CoreSite LA2
- Θύρα
- 100 Gbps, IPv4 και IPv6
Το Any2 είναι ένας από τους μεγαλύτερους κόμβους στις Ηνωμένες Πολιτείες και ο κύριος στη δυτική ακτή. Ο δικός μας εξοπλισμός στο Λος Άντζελες συνδέεται εδώ, ώστε η κίνηση προς την αμερικανική ήπειρο, τον Ειρηνικό και τα μεγάλα αμερικανικά δίκτυα περιεχομένου να παίρνει τον σύντομο δρόμο.
Φρανκφούρτη
- Κόμβος
- DE-CIX Frankfurt
- Εγκατάσταση
- Digital Realty FRA1-27
- Θύρα
- 100 Gbps, IPv4 και IPv6
Το DE-CIX Frankfurt είναι ένας από τους μεγαλύτερους κόμβους ανταλλαγής διαδικτυακής κίνησης στον κόσμο. Το σημείο παρουσίας μας στη Φρανκφούρτη συνδέεται εδώ και εξυπηρετεί την ευρωπαϊκή πλευρά του δικτύου, ώστε η κίνηση προς την Ευρώπη, τη Μέση Ανατολή και την Ασία να παίρνει κι αυτή τον σύντομο δρόμο.
Ένα βήμα από τα μεγάλα δίκτυα
Πέρα από τους κόμβους, διασυνδεόμαστε απευθείας με τη Meta, την Google και άλλα μεγάλα δίκτυα περιεχομένου, στα 100 Gbps. Το περισσότερο από όσα κάνει ένα τηλέφωνο στο διαδίκτυο, βίντεο, κλήσεις, χάρτες, email, ενημερώσεις εφαρμογών, καταλήγει σε μια χούφτα δίκτυα, και με αυτά ακριβώς συνδεόμαστε απευθείας.
Με διασύνδεση, ένα πακέτο φεύγει από τον δρομολογητή μας, περνά τον κόμβο και φτάνει στο δίκτυο προορισμού: ένα βήμα. Χωρίς διασύνδεση θα περνούσε πρώτα από δύο ή τρεις παρόχους transit, και καθένας είναι ένα σημείο όπου μπορεί να προστεθεί καθυστέρηση, περιορισμός ή παρακολούθηση.
Για εσάς αυτό σημαίνει ένα βήμα: από τον διακομιστή μας κατευθείαν στο δίκτυο της Meta ή της Google, αντί για μια διαδρομή μέσα από δύο ή τρεις παρόχους transit που δεν ελέγχουμε. Χαμηλότερη καθυστέρηση, ώστε οι κλήσεις να συνδέονται και το βίντεο να ξεκινά χωρίς αναμονή. Και κανένα ενδιάμεσο δίκτυο στη διαδρομή για να περιορίσει την κίνηση ή να την παρακολουθεί.
Πώς είναι φτιαγμένο.
Τρία στρώματα ανάμεσα στο τηλέφωνό σας και το ανοιχτό ίντερνετ: ένα σημείο εισόδου σε μια διεύθυνση cloud, ένα ιδιωτικό τούνελ, και ένας διακομιστής που μας ανήκει. Να το σχήμα του, χωρίς τις διευθύνσεις.
Αυτό που βλέπει το δίκτυο όπου βρίσκεστε είναι μια σύνδεση σε μια διεύθυνση cloud. Αυτό που μεταφέρει την κίνησή σας είναι ένας διακομιστής που μας ανήκει.
- 1Σημεία εισόδου
Σημεία εισόδου στο cloud, στις Ηνωμένες Πολιτείες και στη Φρανκφούρτη: η διεύθυνση στην οποία συνδέεται η συσκευή σας. Ποτέ δεν κρατούν την κίνησή σας ακρυπτογράφητη.
- 2Ιδιωτικά τούνελ
Κάθε σημείο εισόδου προωθεί μέσω ιδιωτικού, κρυπτογραφημένου τούνελ προς τους διακομιστές back-end. Οι διακομιστές back-end δεν έχουν δική τους δημόσια όψη· μόνο τα σημεία εισόδου τους φτάνουν.
- 3Δικοί μας διακομιστές
Η κίνηση βγαίνει από υλικό που λειτουργούμε στο Λος Άντζελες και από αποκλειστικούς διακομιστές στο Φάλκενσταϊν της Γερμανίας. Χωρίς νοικιασμένους κόμβους εξόδου, χωρίς κορμό VPN τρίτων.
Δύο τρόποι μεταφοράς
Ο πρώτος είναι το τυπικό WireGuard, πάνω από TCP ώστε να δουλεύει σε δίκτυα που απορρίπτουν άγνωστο UDP. Ο δεύτερος είναι ένας τρόπος μεταφοράς που φτιάξαμε εμείς για δίκτυα όπου ο πρώτος δυσκολεύεται. Η εφαρμογή δοκιμάζει ό,τι δουλεύει στο δίκτυο όπου βρίσκεστε και αλλάζει χωρίς να σας ρωτήσει.
Η διαμόρφωση είναι υπογεγραμμένη και λαμβάνεται από τα δικά μας domain, και η εφαρμογή συνδέεται μόνο στους δικούς μας διακομιστές. Δεν υπάρχει πίσω της αγορά κόμβων τρίτων.
Τι σημαίνει αυτό για εσάς
Σε δίκτυο αεροδρομίου ή ξενοδοχείου, ο διαχειριστής βλέπει μία κρυπτογραφημένη σύνδεση σε μια διεύθυνση cloud και τίποτα άλλο: ούτε ιστότοπους, ούτε εφαρμογές, ούτε μηνύματα.
Δεν κρατάμε λογαριασμό για τη δοκιμή, γιατί δεν υπάρχει: η έναρξη 3 ημερών δεν χρειάζεται εγγραφή. Το Premium συνδέεται με το email ή τον λογαριασμό καταστήματος που το αγόρασε, και τίποτα παραπάνω.
Δύο τρόποι μεταφοράς
WireGuard πάνω από TCP, και ένας δικός μας για αναξιόπιστα δίκτυα.
Υπογεγραμμένη διαμόρφωση
Λαμβάνεται από τα δικά μας domain· η εφαρμογή απορρίπτει οτιδήποτε ανυπόγραφο.
Μόνο οι διακομιστές μας
Χωρίς εξόδους τρίτων. Ονομάζουμε τις πόλεις και το εννοούμε.
Linux με αθροίσματα ελέγχου
Ένα στατικό εκτελέσιμο και αθροίσματα SHA-256, ώστε να επαληθεύετε το πρόγραμμα που εκτελείτε.
Τι δεν δημοσιεύουμε
Καμία διεύθυνση, κανένα hostname ή αριθμός διακομιστών, και τίποτα για τα εσωτερικά της δεύτερης μεταφοράς. Οι κόμβοι και οι εγκαταστάσεις παραπάνω βρίσκονται ήδη στη δημόσια εγγραφή μας στο PeeringDB· τα σημεία εισόδου και τα back-end όχι. Κάθε λεπτομέρεια που δημοσιεύουμε τη διαβάζουν περισσότεροι από τους χρήστες μας, και το τίμημα το πληρώνουν οι άνθρωποι για τους οποίους υπάρχει αυτό το δίκτυο, όχι εμείς.
Διασυνδεθείτε μαζί μας
Για μηχανικούς δικτύων: είμαστε το AS401418, Global Peering Alliance, με ανοιχτή πολιτική peering, θύρες στο Any2 West και στο DE-CIX Frankfurt, και IPv4 και IPv6 και στις δύο.
Η εγγραφή μας στο PeeringDB: peeringdb.com/asn/401418
Αιτήματα peering: noc@redteam.net