Una rete
tutta nostra.
RedVPN non prende in affitto il suo posto su internet. Gestiamo una rete nostra, con porte a 100 Gbps in due dei più grandi punti di interscambio Internet del mondo, a Los Angeles e Francoforte, e peering diretto con le reti dove va davvero il tuo traffico.
Dove facciamo peering
Ciascuna delle nostre due regioni si trova in un grande punto di interscambio Internet: i luoghi dove le reti si passano il traffico direttamente l'una all'altra. Una porta in un punto di interscambio raggiunge centinaia di reti in un solo passaggio, senza nessun fornitore di transito in mezzo.
Los Angeles
- Punto di interscambio
- Any2 West
- Struttura
- CoreSite LA2
- Porta
- 100 Gbps, IPv4 e IPv6
Any2 è uno dei più grandi punti di interscambio degli Stati Uniti e il principale della costa ovest. Il nostro hardware a Los Angeles si collega qui, così il traffico verso le Americhe, il Pacifico e le grandi reti di contenuti statunitensi prende la strada corta.
Francoforte
- Punto di interscambio
- DE-CIX Frankfurt
- Struttura
- Digital Realty FRA1-27
- Porta
- 100 Gbps, IPv4 e IPv6
DE-CIX Frankfurt è uno dei più grandi punti di interscambio Internet del mondo. Il nostro punto di presenza di Francoforte si collega qui e serve il lato europeo della rete, così anche il traffico verso Europa, Medio Oriente e Asia prende la strada corta.
Un solo salto verso le grandi reti
Oltre ai punti di interscambio, facciamo peering diretto con Meta, Google e altre grandi reti di contenuti, a 100 Gbps. Quasi tutto quello che un telefono fa online, video, chiamate, mappe, posta, aggiornamenti delle app, finisce su una manciata di reti, e sono proprio quelle a cui ci colleghiamo direttamente.
Con il peering, un pacchetto lascia il nostro router, attraversa il punto di interscambio e arriva alla rete di destinazione: un solo salto. Senza peering passerebbe prima da due o tre fornitori di transito, e ognuno è un punto dove aggiungere ritardo, rallentare o guardare.
Per te vuol dire un solo salto: dal nostro server dritto nella rete di Meta o di Google, invece di un percorso attraverso due o tre fornitori di transito che non controlliamo. Meno latenza, così le chiamate si collegano e i video partono senza attesa. E nessuna rete di mezzo lungo la strada a rallentare il traffico o a guardarlo.
Com'è costruito.
Tre strati tra il tuo telefono e l'internet aperto: un punto di ingresso su un indirizzo cloud, un tunnel privato e un server che è nostro. Ecco la forma, senza gli indirizzi.
Ciò che vede la rete in cui ti trovi è una connessione a un indirizzo cloud. Ciò che porta il tuo traffico è un server che è nostro.
- 1Punti di ingresso
Facciate cloud negli Stati Uniti e a Francoforte: l'indirizzo a cui si collega il tuo dispositivo. Non tengono mai il tuo traffico in chiaro.
- 2Tunnel privati
Ogni punto di ingresso inoltra attraverso un tunnel privato e cifrato ai back-end. I back-end non hanno una faccia pubblica propria; solo i punti di ingresso li raggiungono.
- 3Server nostri
Il traffico esce da hardware che gestiamo a Los Angeles e da server dedicati a Falkenstein, in Germania. Nessun nodo di uscita in affitto, nessuna dorsale VPN di terzi.
Due trasporti
Il primo è WireGuard standard, trasportato su TCP così passa le reti che scartano l'UDP sconosciuto. Il secondo è un trasporto costruito da noi per le reti dove il primo fatica. L'app prova ciò che funziona sulla rete in cui ti trovi e cambia senza chiedertelo.
La configurazione è firmata e scaricata dai nostri domini, e l'app si collega solo ai nostri server. Dietro non c'è nessun mercato di nodi di terzi.
Cosa significa per te
Sulla rete di un aeroporto o di un hotel, l'operatore vede una connessione cifrata a un indirizzo cloud e nient'altro: niente siti, niente app, niente messaggi.
Non teniamo nessun account per la prova, perché non esiste: l'avvio di 3 giorni non richiede registrazione. Premium è legato all'e-mail o all'account dello store che lo ha comprato, e a nient'altro.
Due trasporti
WireGuard su TCP, e uno nostro per le reti poco affidabili.
Configurazione firmata
Scaricata dai nostri domini; l'app rifiuta tutto ciò che non è firmato.
Solo i nostri server
Nessuna uscita di terzi. Nominiamo le città, e le intendiamo davvero.
Linux con checksum
Un binario statico e somme SHA-256, così puoi verificare il client che esegui.
Cosa non pubblichiamo
Nessun indirizzo, hostname o numero di server, e nulla sul funzionamento interno del secondo trasporto. I punti di interscambio e le strutture qui sopra sono già nel nostro record pubblico su PeeringDB; i punti di ingresso e i back-end, no. Ogni dettaglio che stampiamo non lo leggono solo i nostri utenti, e a pagarne il prezzo sono le persone per cui esiste questa rete, non noi.
Fai peering con noi
Per gli ingegneri di rete: siamo AS401418, Global Peering Alliance, con politica di peering aperta, porte ad Any2 West e al DE-CIX Frankfurt, e IPv4 e IPv6 su entrambe.
Il nostro record su PeeringDB: peeringdb.com/asn/401418
Richieste di peering: noc@redteam.net