Nuestra propia
red.
RedVPN no alquila su sitio en internet. Tenemos nuestra propia red, con puertos de 100 Gbps en dos de los mayores puntos de intercambio de Internet del mundo, en Los Ángeles y Fráncfort, y peering directo con las redes a las que realmente va tu tráfico.
Dónde hacemos peering
Cada una de nuestras dos regiones está en un gran punto de intercambio de Internet: los lugares donde las redes se entregan el tráfico directamente unas a otras. Un puerto en un punto de intercambio llega a cientos de redes en un solo paso, sin ningún proveedor de tránsito en medio.
Los Ángeles
- Punto de intercambio
- Any2 West
- Instalación
- CoreSite LA2
- Puerto
- 100 Gbps, IPv4 e IPv6
Any2 es uno de los mayores puntos de intercambio de Estados Unidos y el principal de la costa oeste. Nuestro propio hardware en Los Ángeles se conecta aquí, así que el tráfico hacia América, el Pacífico y las grandes redes de contenido estadounidenses toma el camino corto.
Fráncfort
- Punto de intercambio
- DE-CIX Frankfurt
- Instalación
- Digital Realty FRA1-27
- Puerto
- 100 Gbps, IPv4 e IPv6
DE-CIX Frankfurt es uno de los mayores puntos de intercambio de Internet del mundo. Nuestro punto de presencia en Fráncfort se conecta aquí y atiende el lado europeo de la red, así que el tráfico hacia Europa, Oriente Medio y Asia también toma el camino corto.
Un salto hasta las grandes redes
Más allá de los puntos de intercambio, hacemos peering directo con Meta, Google y otras grandes redes de contenido, a 100 Gbps. Casi todo lo que hace un teléfono en internet, video, llamadas, mapas, correo, actualizaciones de apps, acaba en un puñado de redes, y a esas nos conectamos directamente.
Con peering, un paquete sale de nuestro router, cruza el punto de intercambio y llega a la red de destino: un salto. Sin peering pasaría antes por dos o tres proveedores de tránsito, y cada uno es un lugar donde añadir retraso, frenar o vigilar.
Para ti eso significa un salto: de nuestro servidor directamente a la red de Meta o de Google, en vez de un camino por dos o tres proveedores de tránsito que no controlamos. Menos latencia, así que las llamadas conectan y el video empieza sin esperar. Y ninguna red intermedia por el camino que pueda frenar el tráfico o vigilarlo.
Cómo está hecho.
Tres capas entre tu teléfono y el internet abierto: un punto de entrada en una dirección en la nube, un túnel privado y un servidor que es nuestro. Esta es su forma, sin las direcciones.
Lo que ve la red en la que estás es una conexión a una dirección en la nube. Lo que lleva tu tráfico es un servidor que es nuestro.
- 1Puntos de entrada
Fachadas en la nube en Estados Unidos y en Fráncfort: la dirección a la que se conecta tu dispositivo. Nunca tienen tu tráfico en claro.
- 2Túneles privados
Cada punto de entrada reenvía por un túnel privado y cifrado hasta los servidores finales. Estos no tienen cara pública propia; solo los puntos de entrada llegan a ellos.
- 3Servidores propios
El tráfico sale por hardware que operamos en Los Ángeles y por servidores dedicados en Falkenstein, Alemania. Sin nodos de salida alquilados, sin red troncal VPN de terceros.
Dos transportes
El primero es WireGuard estándar, sobre TCP para que pase por redes que descartan el UDP desconocido. El segundo es un transporte que construimos nosotros para redes donde el primero tiene dificultades. La app prueba lo que funciona en la red en la que estás y cambia sin preguntarte.
La configuración va firmada y se obtiene de nuestros propios dominios, y la app solo se conecta a nuestros propios servidores. Detrás no hay ningún mercado de nodos de terceros.
Qué significa esto para ti
En la red de un aeropuerto o un hotel, el operador ve una conexión cifrada a una dirección en la nube y nada más: ni sitios, ni apps, ni mensajes.
No guardamos ninguna cuenta para la prueba, porque no la hay: los 3 días de inicio no requieren registro. Premium va ligado al correo o a la cuenta de tienda que lo compró, y a nada más.
Dos transportes
WireGuard sobre TCP, y uno propio para redes poco fiables.
Configuración firmada
Obtenida de nuestros propios dominios; la app rechaza todo lo que no esté firmado.
Solo nuestros servidores
Sin salidas de terceros. Nombramos las ciudades, y lo decimos en serio.
Linux con sumas de verificación
Un binario estático y sumas SHA-256, para que verifiques el cliente que ejecutas.
Lo que no publicamos
Ni direcciones, ni nombres de host, ni número de servidores, y nada sobre el funcionamiento interno del segundo transporte. Los puntos de intercambio y las instalaciones de arriba ya están en nuestro registro público de PeeringDB; los puntos de entrada y los servidores finales, no. Cada detalle que imprimimos no lo leen solo nuestros usuarios, y lo pagan las personas para las que existe esta red, no nosotros.
Haz peering con nosotros
Para ingenieros de red: somos AS401418, Global Peering Alliance, con política de peering abierta, puertos en Any2 West y DE-CIX Frankfurt, e IPv4 e IPv6 en ambos.
Nuestro registro en PeeringDB: peeringdb.com/asn/401418
Solicitudes de peering: noc@redteam.net