RedVPNاینترنت امن

شبکهٔ
خودمان.

RedVPN راهش به اینترنت را اجاره نمی‌کند. ما شبکهٔ خودمان را داریم، با پورت‌های 100 Gbps در دو تا از بزرگ‌ترین نقاط تبادل اینترنت جهان، در لس‌آنجلس و فرانکفورت، و پیرینگ مستقیم با شبکه‌هایی که ترافیک شما واقعاً به آن‌ها می‌رود.

کجا پیرینگ داریم

هر یک از دو منطقهٔ ما در یک نقطهٔ تبادل اینترنت بزرگ قرار دارد: جایی که شبکه‌ها ترافیک را مستقیماً به هم تحویل می‌دهند. یک پورت در یک نقطهٔ تبادل، در یک گام به صدها شبکه می‌رسد، بدون هیچ ارائه‌دهندهٔ ترانزیتی در میان.

لس‌آنجلس

نقطهٔ تبادل
Any2 West
مرکز
CoreSite LA2
پورت
100 Gbps، IPv4 و IPv6

Any2 یکی از بزرگ‌ترین نقاط تبادل در آمریکا و اصلی‌ترین آن‌ها در ساحل غربی است. سخت‌افزار خودمان در لس‌آنجلس اینجا وصل می‌شود، پس ترافیک به قارهٔ آمریکا، حوزهٔ اقیانوس آرام و شبکه‌های بزرگ محتوای آمریکایی کوتاه‌ترین مسیر را می‌رود.

فرانکفورت

نقطهٔ تبادل
DE-CIX Frankfurt
مرکز
Digital Realty FRA1-27
پورت
100 Gbps، IPv4 و IPv6

DE-CIX Frankfurt یکی از بزرگ‌ترین نقاط تبادل اینترنت جهان است. نقطهٔ حضور ما در فرانکفورت اینجا وصل می‌شود و سمت اروپایی شبکه را پوشش می‌دهد، پس ترافیک به اروپا، خاورمیانه و آسیا هم کوتاه‌ترین مسیر را می‌رود.

یک گام تا شبکه‌های بزرگ

فراتر از نقاط تبادل، با Meta، Google و دیگر شبکه‌های بزرگ محتوا مستقیماً و با 100 Gbps پیرینگ داریم. بیشتر کاری که یک گوشی در اینترنت می‌کند، ویدیو، تماس، نقشه، ایمیل، به‌روزرسانی اپ، سر از چند شبکهٔ انگشت‌شمار درمی‌آورد، و ما درست به همان‌ها مستقیم وصلیم.

برای شما یعنی یک گام: از سرور ما یکراست به شبکهٔ Meta یا Google، به جای مسیری از میان دو یا سه ارائه‌دهندهٔ ترانزیت که در کنترل ما نیستند. تأخیر کمتر، پس تماس‌ها وصل می‌شوند و ویدیو بی‌انتظار شروع می‌شود. و هیچ شبکهٔ میانی‌ای در راه نیست که ترافیک را کند کند یا زیر نظر بگیرد.

چطور ساخته شده.

سه لایه میان گوشی شما و اینترنت آزاد: نقطهٔ ورودی‌ای روی یک نشانی ابری، یک تونل خصوصی، و سروری که مال خودمان است. این شکل کلی آن است، بدون نشانی‌ها.

نمودار: دستگاه خواننده از طریق تونل رمزگذاری‌شده به نقطهٔ ورودی در آمریکا یا فرانکفورت وصل می‌شود؛ تونل‌های خصوصی ترافیک را به سرورهای پشتیبان در لس‌آنجلس یا فالکن‌اشتاین می‌برند که به اینترنت آزاد می‌رسند. دستگاه شما نقطهٔ ورودی آمریکا، ساحل غربی نقطهٔ ورودی فرانکفورت، آلمان سرور پشتیبان لس‌آنجلس، مال خودمان سرور پشتیبان فالکن‌اشتاین، اختصاصی اینترنت آزاد تونل رمزگذاری‌شده تونل‌های خصوصی دو منطقه؛ هر نقطهٔ ورودی به هر سرور پشتیبان می‌رسد. نمودار: دستگاه خواننده از طریق تونل رمزگذاری‌شده به نقطهٔ ورودی در آمریکا یا فرانکفورت وصل می‌شود؛ تونل‌های خصوصی ترافیک را به سرورهای پشتیبان در لس‌آنجلس یا فالکن‌اشتاین می‌برند که به اینترنت آزاد می‌رسند. دستگاه شما تونل رمزگذاری‌شده نقطهٔ ورودی آمریکا، ساحل غربی نقطهٔ ورودی فرانکفورت، آلمان تونل‌های خصوصی سرور پشتیبان لس‌آنجلس، مال خودمان سرور پشتیبان فالکن‌اشتاین، اختصاصی اینترنت آزاد دو منطقه؛ هر نقطهٔ ورودی به هر سرور پشتیبان می‌رسد.

آنچه شبکه‌ای که روی آن هستید می‌بیند اتصالی به یک نشانی ابری است. آنچه ترافیک شما را حمل می‌کند سروری است که مال خودمان است.

  1. 1نقاط ورودی

    جلوداران ابری در آمریکا و فرانکفورت: نشانی‌ای که دستگاه شما به آن وصل می‌شود. هرگز ترافیک شما را به‌صورت رمزنشده نگه نمی‌دارند.

  2. 2تونل‌های خصوصی

    هر نقطهٔ ورودی از طریق یک تونل خصوصی و رمزگذاری‌شده به سرورهای پشتیبان می‌فرستد. سرورهای پشتیبان چهرهٔ عمومی ندارند؛ فقط نقاط ورودی به آن‌ها می‌رسند.

  3. 3سرورهای خودمان

    ترافیک از سخت‌افزاری که خودمان در لس‌آنجلس اداره می‌کنیم و از سرورهای اختصاصی در فالکن‌اشتاین آلمان خارج می‌شود. نه گرهٔ خروجی اجاره‌ای، نه ستون فقرات وی‌پی‌ان شخص ثالث.

دو روش انتقال

اولی WireGuard استاندارد است که روی TCP حمل می‌شود تا از شبکه‌هایی که UDP ناآشنا را دور می‌ریزند عبور کند. دومی روشی است که خودمان ساخته‌ایم برای شبکه‌هایی که اولی در آن‌ها به سختی می‌افتد. اپ روی شبکه‌ای که هستید همان را که کار می‌کند امتحان می‌کند و بی‌آنکه از شما بپرسد جابه‌جا می‌شود.

پیکربندی امضاشده است و از دامنه‌های خودمان دریافت می‌شود، و اپ فقط به سرورهای خودمان وصل می‌شود. پشت آن هیچ بازاری از گره‌های شخص ثالث نیست.

این برای شما یعنی چه

در شبکهٔ فرودگاه یا هتل، اپراتور فقط یک اتصال رمزگذاری‌شده به یک نشانی ابری می‌بیند و نه چیز دیگر: نه سایتی، نه اپی، نه پیامی.

برای دوره آزمایشی هیچ حسابی نگه نمی‌داریم، چون حسابی وجود ندارد: شروع سه‌روزه به ثبت‌نام نیاز ندارد. Premium به ایمیل یا حساب فروشگاهی که آن را خریده گره خورده است و نه بیشتر.

دو روش انتقال

WireGuard روی TCP، و یکی از آنِ خودمان برای شبکه‌های ناپایدار.

پیکربندی امضاشده

از دامنه‌های خودمان دریافت می‌شود؛ اپ هر چیز امضانشده را رد می‌کند.

فقط سرورهای خودمان

بدون خروجی شخص ثالث. نام شهرها را می‌گوییم و منظورمان همان است.

لینوکس با چک‌سام

یک فایل اجرایی ایستا و SHA-256، تا کلاینتی را که اجرا می‌کنید راستی‌آزمایی کنید.

چه چیزی را منتشر نمی‌کنیم

نه نشانی، نه نام میزبان، نه تعداد سرور، و هیچ چیزی دربارهٔ جزئیات درونی روش انتقال دوم. نقاط تبادل و مراکز بالا همین حالا در رکورد عمومی ما در PeeringDB هستند؛ نقاط ورودی و سرورهای پشتیبان نیستند. هر جزئیاتی که چاپ کنیم را کسانی جز کاربران ما هم می‌خوانند، و بهایش را کسانی می‌دهند که این شبکه برای آن‌ها ساخته شده، نه ما.

با ما پیرینگ کنید

برای مهندسان شبکه: ما AS401418 هستیم، Global Peering Alliance، با سیاست پیرینگ باز، پورت در Any2 West و DE-CIX Frankfurt، و IPv4 و IPv6 روی هر دو.

رکورد ما در PeeringDB: peeringdb.com/asn/401418
درخواست‌های پیرینگ: noc@redteam.net