Meidän oma
verkko.
RedVPN ei vuokraa paikkaansa internetissä. Pyöritämme omaa verkkoamme, jolla on 100 Gbps:n portit kahdessa maailman suurimmista yhdysliikennepisteistä, Los Angelesissa ja Frankfurtissa, ja suora peering niiden verkkojen kanssa, joihin liikenteesi oikeasti menee.
Missä peeraamme
Kumpikin kahdesta alueestamme on suuressa yhdysliikennepisteessä: paikoissa, joissa verkot luovuttavat liikennettä suoraan toisilleen. Yksi portti yhdysliikennepisteessä tavoittaa satoja verkkoja yhdellä askeleella, ilman välissä olevaa transit-operaattoria.
Los Angeles
- Yhdysliikennepiste
- Any2 West
- Laitetila
- CoreSite LA2
- Portti
- 100 Gbps, IPv4 ja IPv6
Any2 on yksi Yhdysvaltojen suurimmista yhdysliikennepisteistä ja länsirannikon tärkein. Oma laitteistomme Los Angelesissa on kytketty tänne, joten liikenne Pohjois- ja Etelä-Amerikkaan, Tyynenmeren alueelle ja suuriin yhdysvaltalaisiin sisältöverkkoihin kulkee lyhyttä reittiä.
Frankfurt
- Yhdysliikennepiste
- DE-CIX Frankfurt
- Laitetila
- Digital Realty FRA1-27
- Portti
- 100 Gbps, IPv4 ja IPv6
DE-CIX Frankfurt on yksi maailman suurimmista yhdysliikennepisteistä. Frankfurtin toimipisteemme on kytketty tänne ja palvelee verkon eurooppalaista puolta, joten myös liikenne Eurooppaan, Lähi-itään ja Aasiaan kulkee lyhyttä reittiä.
Yksi hyppy suuriin verkkoihin
Yhdysliikennepisteiden lisäksi peeraamme suoraan Metan, Googlen ja muiden suurten sisältöverkkojen kanssa, 100 Gbps:n nopeudella. Suurin osa siitä, mitä puhelin tekee verkossa, video, puhelut, kartat, sähköposti, sovelluspäivitykset, päätyy kouralliseen verkkoja, ja juuri niihin olemme suoraan yhteydessä.
Peeringin kanssa paketti lähtee reitittimeltämme, ylittää yhdysliikennepisteen ja saapuu kohdeverkkoon: yksi hyppy. Ilman peeringiä se kulkisi ensin kahden tai kolmen transit-operaattorin kautta, ja jokainen niistä on paikka, jossa voi lisätä viivettä, kuristaa tai tarkkailla.
Sinulle se tarkoittaa yhtä hyppyä: palvelimeltamme suoraan Metan tai Googlen verkkoon, sen sijaan että reitti kulkisi kahden tai kolmen transit-operaattorin kautta, joita emme hallitse. Pienempi viive, joten puhelut yhdistyvät ja video käynnistyy ilman odottelua. Eikä matkalla ole väliverkkoja, jotka kuristaisivat liikennettä tai tarkkailisivat sitä.
Näin se on rakennettu.
Kolme kerrosta puhelimesi ja avoimen internetin välissä: sisääntulopiste pilviosoitteessa, yksityinen tunneli ja palvelin, jonka omistamme. Tältä se näyttää, ilman osoitteita.
Verkko, jossa olet, näkee yhteyden pilviosoitteeseen. Liikenteesi kuljettaa palvelin, jonka omistamme.
- 1Sisääntulopisteet
Pilvessä sijaitsevat sisääntulopisteet Yhdysvalloissa ja Frankfurtissa: osoite, johon laitteesi ottaa yhteyden. Ne eivät koskaan käsittele liikennettäsi salaamattomana.
- 2Yksityiset tunnelit
Jokainen sisääntulopiste välittää liikenteen yksityistä, salattua tunnelia pitkin taustapalvelimille. Taustapalvelimilla ei ole omaa julkista osoitetta; vain sisääntulopisteet tavoittavat ne.
- 3Omat palvelimemme
Liikenne lähtee laitteistosta, jota ylläpidämme Los Angelesissa, ja dedikoiduilta palvelimilta Falkensteinissa Saksassa. Ei vuokrattuja poistumissolmuja, ei kolmannen osapuolen VPN-runkoverkkoa.
Kaksi siirtotapaa
Ensimmäinen on tavallinen WireGuard, kuljetettuna TCP:n yli, jotta se toimii myös verkoissa, jotka pudottavat oudon UDP:n. Toinen on itse rakentamamme siirtotapa verkkoihin, joissa ensimmäinen ei toimi kunnolla. Sovellus kokeilee, mikä toimii verkossa, jossa olet, ja vaihtaa kysymättä sinulta.
Konfiguraatio on allekirjoitettu ja haetaan omilta verkkotunnuksiltamme, ja sovellus yhdistää vain omille palvelimillemme. Sen takana ei ole kolmannen osapuolen solmujen markkinapaikkaa.
Mitä tämä tarkoittaa sinulle
Lentokentän tai hotellin verkossa operaattori näkee yhden salatun yhteyden pilviosoitteeseen eikä mitään muuta: ei sivustoja, ei sovelluksia, ei viestejä.
Emme pidä tiliä kokeilulle, koska sellaista ei ole: 3 päivän aloitus ei vaadi rekisteröitymistä. Premium on sidottu sen ostaneeseen sähköpostiin tai kauppatiliin, ei mihinkään muuhun.
Kaksi siirtotapaa
WireGuard TCP:n yli, ja oma siirtotapamme epäluotettaviin verkkoihin.
Allekirjoitettu konfiguraatio
Haetaan omilta verkkotunnuksiltamme; sovellus hylkää kaiken allekirjoittamattoman.
Vain omat palvelimemme
Ei kolmannen osapuolen poistumispisteitä. Nimeämme kaupungit ja tarkoitamme sitä.
Linux tarkistussummineen
Staattinen binääri ja SHA-256-summat, jotta voit varmistaa ajamasi asiakasohjelman.
Mitä emme julkaise
Ei osoitteita, isäntänimiä tai palvelinmääriä, eikä mitään toisen siirtotavan sisäisestä toiminnasta. Yllä mainitut yhdysliikennepisteet ja laitetilat ovat jo julkisessa PeeringDB-tietueessamme; sisääntulopisteet ja taustapalvelimet eivät. Jokaisen julkaisemamme yksityiskohdan lukevat muutkin kuin käyttäjämme, ja sen hinnan maksavat ihmiset, joita varten tämä verkko on olemassa, emme me.
Peeraa kanssamme
Verkkoinsinööreille: olemme AS401418, Global Peering Alliance, avoin peering-käytäntö, portit Any2 Westissä ja DE-CIX Frankfurtissa sekä IPv4 ja IPv6 molemmissa.
PeeringDB-tietueemme: peeringdb.com/asn/401418
Peering-pyynnöt: noc@redteam.net