RedVPNInternet aman

Jaringan
kami sendiri.

RedVPN tidak menyewa jalan untuk masuk ke internet. Kami menjalankan jaringan sendiri, dengan port 100 Gbps di dua di antara Internet Exchange terbesar di dunia, di Los Angeles dan Frankfurt, dan peering langsung dengan jaringan yang benar-benar dituju lalu lintas Anda.

Di mana kami peering

Masing-masing dari dua region kami berada di sebuah Internet Exchange besar: tempat jaringan-jaringan saling menyerahkan lalu lintas secara langsung. Satu port di exchange menjangkau ratusan jaringan dalam satu langkah, tanpa penyedia transit di antaranya.

Los Angeles

Exchange
Any2 West
Fasilitas
CoreSite LA2
Port
100 Gbps, IPv4 dan IPv6

Any2 adalah salah satu exchange terbesar di Amerika Serikat dan yang utama di pantai barat. Perangkat keras kami sendiri di Los Angeles terhubung di sini, sehingga lalu lintas ke Benua Amerika, Pasifik, dan jaringan konten besar AS mengambil jalur pendek.

Frankfurt

Exchange
DE-CIX Frankfurt
Fasilitas
Digital Realty FRA1-27
Port
100 Gbps, IPv4 dan IPv6

DE-CIX Frankfurt adalah salah satu Internet Exchange terbesar di dunia. Titik kehadiran kami di Frankfurt terhubung di sini dan melayani sisi Eropa jaringan, sehingga lalu lintas ke Eropa, Timur Tengah, dan Asia juga mengambil jalur pendek.

Satu hop ke jaringan-jaringan besar

Di luar exchange, kami peering langsung dengan Meta, Google, dan jaringan konten besar lainnya, pada 100 Gbps. Sebagian besar yang dilakukan ponsel saat online, seperti video, panggilan, peta, email, pembaruan aplikasi, berakhir di segelintir jaringan, dan itulah jaringan yang kami hubungkan secara langsung.

Bagi Anda itu berarti satu hop: dari server kami langsung ke jaringan Meta atau Google, bukan jalur yang melewati dua atau tiga penyedia transit yang tidak kami kendalikan. Latensi lebih rendah, sehingga panggilan tersambung dan video mulai tanpa menunggu. Dan tidak ada jaringan perantara di tengah jalan yang membatasi atau mengawasi lalu lintas.

Bagaimana ia dibangun.

Tiga lapisan antara ponsel Anda dan internet terbuka: titik masuk di alamat cloud, tunnel privat, dan server milik kami. Inilah bentuknya, tanpa alamat.

Diagram: perangkat pembaca tersambung lewat tunnel terenkripsi ke titik masuk di Amerika Serikat atau di Frankfurt; tunnel privat membawa lalu lintas ke server back-end di Los Angeles atau Falkenstein, yang mencapai internet terbuka. Perangkat Anda Titik masuk Amerika Serikat, pantai barat Titik masuk Frankfurt, Jerman Server back-end Los Angeles, milik sendiri Server back-end Falkenstein, khusus Internet terbuka tunnel terenkripsi tunnel privat Dua wilayah, setiap titik masuk mencapai setiap back-end. Diagram: perangkat pembaca tersambung lewat tunnel terenkripsi ke titik masuk di Amerika Serikat atau di Frankfurt; tunnel privat membawa lalu lintas ke server back-end di Los Angeles atau Falkenstein, yang mencapai internet terbuka. Perangkat Anda tunnel terenkripsi Titik masuk Amerika Serikat, pantai barat Titik masuk Frankfurt, Jerman tunnel privat Server back-end Los Angeles, milik sendiri Server back-end Falkenstein, khusus Internet terbuka Dua wilayah, setiap titik masuk mencapai setiap back-end.

Yang dilihat jaringan tempat Anda berada adalah koneksi ke alamat cloud. Yang membawa lalu lintas Anda adalah server milik kami.

  1. 1Titik masuk

    Front cloud di Amerika Serikat dan di Frankfurt: alamat yang dihubungi perangkat Anda. Mereka tidak pernah menyimpan lalu lintas Anda dalam bentuk terbuka.

  2. 2Tunnel privat

    Setiap titik masuk meneruskan lewat tunnel privat terenkripsi ke back-end. Back-end tidak punya wajah publik sendiri; hanya titik masuk yang menjangkaunya.

  3. 3Server kami sendiri

    Lalu lintas keluar dari perangkat keras yang kami jalankan di Los Angeles dan dari server khusus di Falkenstein, Jerman. Tidak ada exit node sewaan, tidak ada backbone VPN pihak ketiga.

Dua jalur transport

Yang pertama adalah WireGuard standar, dibawa lewat TCP supaya jalan di jaringan yang membuang UDP asing. Yang kedua adalah transport yang kami bangun sendiri untuk jaringan tempat yang pertama kesulitan. Aplikasi mencoba yang jalan di jaringan tempat Anda berada dan berpindah tanpa bertanya.

Konfigurasi ditandatangani dan diambil dari domain kami sendiri, dan aplikasi hanya tersambung ke server kami sendiri. Tidak ada pasar node pihak ketiga di baliknya.

Artinya bagi Anda

Di jaringan bandara atau hotel, operator melihat satu koneksi terenkripsi ke alamat cloud dan tidak ada yang lain: tidak ada situs, tidak ada aplikasi, tidak ada pesan.

Kami tidak menyimpan akun untuk masa percobaan, karena memang tidak ada: 3 hari awal tidak perlu pendaftaran. Premium terikat pada email atau akun toko yang membelinya, dan tidak lebih.

Dua jalur transport

WireGuard lewat TCP, dan satu buatan kami sendiri untuk jaringan yang tidak stabil.

Konfigurasi bertanda tangan

Diambil dari domain kami sendiri; aplikasi menolak apa pun yang tidak bertanda tangan.

Hanya server kami

Tidak ada exit pihak ketiga. Kami menyebut kotanya dan kami serius.

Linux dengan checksum

Biner statis dan checksum SHA-256, supaya Anda bisa memverifikasi klien yang Anda jalankan.

Apa yang tidak kami terbitkan

Tidak ada alamat, nama host, atau jumlah server, dan tidak ada apa pun tentang seluk-beluk transport kedua. Exchange dan fasilitas di atas sudah ada di catatan PeeringDB publik kami; titik masuk dan back-end tidak. Setiap detail yang kami cetak dibaca oleh lebih dari sekadar pengguna kami, dan yang menanggung akibatnya adalah orang-orang yang menjadi alasan jaringan ini ada, bukan kami.

Peering dengan kami

Untuk insinyur jaringan: kami adalah AS401418, Global Peering Alliance, dengan kebijakan peering terbuka, port di Any2 West dan DE-CIX Frankfurt, serta IPv4 dan IPv6 di keduanya.

Catatan PeeringDB kami: peeringdb.com/asn/401418
Permintaan peering: noc@redteam.net