RedVPNSigurni internet
Nabavi Premium
Hrvatski
AzərbaycanDeutschEnglishEspañolFrançaisHrvatskiIndonesiaItalianoKiswahiliNederlandsNorskO'zbekPortuguêsSuomiTiếng ViệtTürkmençeTürkçeΕλληνικάБеларускаяКыргызчаРусскийТоҷикӣУкраїнськаҚазақшаעבריתالعربيةتۆرکجهفارسیکوردیहिन्दीไทยབོད་སྐདမြန်မာትግርኛአማርኛខ្មែរ中文한국어
Izbornik
PočetnaPutni eSIMAmerički brojLinuxMacWindowsNačin zaštitePrijava

Vlastita
mreža.

RedVPN ne unajmljuje svoj put na internet. Imamo vlastitu mrežu, s portovima od 100 Gbps na dva od najvećih internetskih čvorišta na svijetu, u Los Angelesu i Frankfurtu, i izravni peering s mrežama na koje vaš promet zaista odlazi.

Gdje se povezujemo

Svaka od naše dvije regije nalazi se na velikom internetskom čvorištu: mjestu gdje mreže izravno predaju promet jedna drugoj. Jedan port na čvorištu doseže stotine mreža u jednom koraku, bez tranzitnog pružatelja između.

Los Angeles

Čvorište
Any2 West
Objekt
CoreSite LA2
Port
100 Gbps, IPv4 i IPv6

Any2 jedno je od najvećih čvorišta u Sjedinjenim Državama i glavno na zapadnoj obali. Naša vlastita oprema u Los Angelesu povezuje se ovdje, pa promet prema Amerikama, Pacifiku i velikim američkim mrežama sadržaja ide kraćim putem.

Frankfurt

Čvorište
DE-CIX Frankfurt
Objekt
Digital Realty FRA1-27
Port
100 Gbps, IPv4 i IPv6

DE-CIX Frankfurt jedno je od najvećih internetskih čvorišta na svijetu. Naša točka prisutnosti u Frankfurtu povezuje se ovdje i opslužuje europsku stranu mreže, pa i promet prema Europi, Bliskom istoku i Aziji ide kraćim putem.

Jedan skok do velikih mreža

Osim čvorišta, izravno se povezujemo s mrežama Meta, Google i drugim velikim mrežama sadržaja, na 100 Gbps. Većina onoga što telefon radi na internetu, video, pozivi, karte, pošta, ažuriranja aplikacija, završava na nekoliko mreža, i upravo s njima se povezujemo izravno.

Za vas to znači jedan skok: s našeg poslužitelja ravno u mrežu tvrtke Meta ili Google, umjesto puta preko dva ili tri tranzitna pružatelja koje ne kontroliramo. Manja latencija, pa se pozivi uspostavljaju i video kreće bez čekanja. I nema mreža u sredini koje bi usput usporavale promet ili ga promatrale.

Kako je napravljeno.

Tri sloja između tvog telefona i otvorenog interneta: ulazna točka na adresi u oblaku, privatni tunel i poslužitelj koji je naš. Evo kako to izgleda, bez adresa.

Dijagram: čitateljev uređaj spaja se šifriranim tunelom na ulaznu točku u Sjedinjenim Državama ili Frankfurtu; privatni tuneli nose promet do pozadinskih poslužitelja u Los Angelesu ili Falkensteinu, koji dosežu otvoreni internet. Tvoj uređaj Ulazna točka Sjedinjene Države, zapadna obala Ulazna točka Frankfurt, Njemačka Pozadinski poslužitelj Los Angeles, vlastiti Pozadinski poslužitelj Falkenstein, namjenski Otvoreni internet šifrirani tunel privatni tuneli Dvije regije; svaka ulazna točka doseže svaki pozadinski poslužitelj. Dijagram: čitateljev uređaj spaja se šifriranim tunelom na ulaznu točku u Sjedinjenim Državama ili Frankfurtu; privatni tuneli nose promet do pozadinskih poslužitelja u Los Angelesu ili Falkensteinu, koji dosežu otvoreni internet. Tvoj uređaj šifrirani tunel Ulazna točka Sjedinjene Države, zapadna obala Ulazna točka Frankfurt, Njemačka privatni tuneli Pozadinski poslužitelj Los Angeles, vlastiti Pozadinski poslužitelj Falkenstein, namjenski Otvoreni internet Dvije regije; svaka ulazna točka doseže svaki pozadinski poslužitelj.

Ono što mreža na kojoj si vidi jest veza na adresu u oblaku. Ono što nosi tvoj promet jest poslužitelj koji je naš.

  1. 1Ulazne točke

    Ulazne točke u oblaku u Sjedinjenim Državama i Frankfurtu: adresa na koju se tvoj uređaj spaja. Nikad ne drže tvoj promet nešifriran.

  2. 2Privatni tuneli

    Svaka ulazna točka prosljeđuje promet privatnim, šifriranim tunelom do pozadinskih poslužitelja. Pozadinski poslužitelji nemaju vlastito javno lice; do njih dolaze samo ulazne točke.

  3. 3Vlastiti poslužitelji

    Promet izlazi s hardvera koji vodimo u Los Angelesu i s namjenskih poslužitelja u Falkensteinu u Njemačkoj. Bez unajmljenih izlaznih čvorova, bez tuđe VPN okosnice.

Dva transporta

Prvi je standardni WireGuard, prenesen preko TCP-a da radi i na mrežama koje odbacuju nepoznati UDP. Drugi je transport koji smo sami izgradili za mreže na kojima prvi ima poteškoća. Aplikacija isprobava što radi na mreži na kojoj si i prebacuje se bez pitanja.

Konfiguracija je potpisana i dohvaća se s naših vlastitih domena, a aplikacija se spaja samo na naše poslužitelje. Iza toga nema tržnice tuđih čvorova.

Što to znači za tebe

Na mreži zračne luke ili hotela operater vidi jednu šifriranu vezu na adresu u oblaku i ništa drugo: ni stranice, ni aplikacije, ni poruke.

Za probno razdoblje ne vodimo račun, jer ga nema: početak od 3 dana ne traži registraciju. Premium je vezan uz e-poštu ili račun trgovine koji ga je kupio, i ništa više.

Dva transporta

WireGuard preko TCP-a i jedan naš za nepouzdane mreže.

Potpisana konfiguracija

Dohvaća se s naših domena; aplikacija odbija sve što nije potpisano.

Samo naši poslužitelji

Bez tuđih izlaza. Imenujemo gradove i mislimo to ozbiljno.

Linux s kontrolnim zbrojevima

Statička binarna datoteka i SHA-256 zbrojevi, da možeš provjeriti klijent koji pokrećeš.

Što ne objavljujemo

Bez adresa, imena poslužitelja ili broja poslužitelja, i ništa o unutarnjim pojedinostima drugog transporta. Čvorišta i objekti navedeni gore već su u našem javnom zapisu u bazi PeeringDB; ulazne točke i pozadinski poslužitelji nisu. Svaki detalj koji objavimo čitaju i drugi, ne samo naši korisnici, a to plaćaju ljudi za koje ova mreža postoji, ne mi.

Peering s nama

Za mrežne inženjere: mi smo AS401418, Global Peering Alliance, s otvorenom politikom peeringa, portovima na Any2 West i DE-CIX Frankfurt te IPv4 i IPv6 na oba.

Naš zapis na PeeringDB: peeringdb.com/asn/401418
Zahtjevi za peering: noc@redteam.net