RedVPNҚауіпсіз интернет

Өзіміздің
желіміз.

RedVPN интернетке жалға алған жолмен шықпайды. Біздің өз желіміз бар: әлемдегі ең ірі трафик алмасу нүктелерінің екеуінде, Лос-Анджелес пен Франкфуртта, 100 Gbps порттар және трафигіңіз шын мәнінде баратын желілермен тікелей пиринг.

Пиринг орындарымыз

Екі аймағымыздың әрқайсысы ірі трафик алмасу нүктесінде орналасқан — бұл желілердің трафикті бір-біріне тікелей беретін жері. Алмасу нүктесіндегі бір порт жүздеген желіге бір қадамда жетеді, арада транзит провайдері жоқ.

Лос-Анджелес

Алмасу нүктесі
Any2 West
Алаң
CoreSite LA2
Порт
100 Gbps, IPv4 және IPv6

Any2 — АҚШ-тағы ең ірі алмасу нүктелерінің бірі және батыс жағалаудағы ең бастысы. Лос-Анджелестегі өз жабдығымыз осында қосылған, сондықтан Солтүстік және Оңтүстік Америкаға, Тынық мұхит аймағына және АҚШ-тың ірі контент желілеріне баратын трафик қысқа жолмен жүреді.

Франкфурт

Алмасу нүктесі
DE-CIX Frankfurt
Алаң
Digital Realty FRA1-27
Порт
100 Gbps, IPv4 және IPv6

DE-CIX Frankfurt — әлемдегі ең ірі трафик алмасу нүктелерінің бірі. Франкфурттегі қатысу нүктеміз осында қосылған және желінің еуропалық бөлігіне қызмет етеді, сондықтан Еуропаға, Таяу Шығысқа және Азияға баратын трафик те қысқа жолмен жүреді.

Ірі желілерге бір қадам

Алмасу нүктелерінен бөлек, біз Meta, Google және басқа ірі контент желілерімен 100 Gbps жылдамдықпен тікелей пирингтесеміз. Телефонның желіде істейтінінің көбі — видео, қоңыраулар, карталар, пошта, қолданба жаңартулары — ақырында бірнеше желіге келіп тіреледі, біз дәл солармен тікелей қосылғанбыз.

Сіз үшін бұл бір қадам дегенді білдіреді: біздің серверден тікелей Meta немесе Google желісіне, біз бақыламайтын екі-үш транзит провайдері арқылы өтетін жол емес. Кідіріс азырақ, сондықтан қоңыраулар қосылып, видео күтусіз басталады. Және жолда трафикті тежейтін немесе бақылайтын аралық желілер жоқ.

Қалай құрылған.

Телефоныңыз бен ашық интернет арасында үш қабат: бұлттық мекенжайдағы кіру нүктесі, жеке туннель және өзімізге тиесілі сервер. Оның құрылымы мынадай — мекенжайларсыз.

Сызба: оқырманның құрылғысы шифрланған туннель арқылы АҚШ-тағы немесе Франкфурттағы кіру нүктесіне қосылады; жеке туннельдер трафикті Лос-Анджелес немесе Фалькенштайндағы ішкі серверлерге жеткізеді, олар ашық интернетке шығады. Сіздің құрылғыңыз Кіру нүктесі АҚШ, батыс жағалау Кіру нүктесі Франкфурт, Германия Ішкі сервер Лос-Анджелес, өзіміздікі Ішкі сервер Фалькенштайн, арнаулы Ашық интернет шифрланған туннель жеке туннельдер Екі аймақ, әр кіру нүктесі әр ішкі серверге жетеді. Сызба: оқырманның құрылғысы шифрланған туннель арқылы АҚШ-тағы немесе Франкфурттағы кіру нүктесіне қосылады; жеке туннельдер трафикті Лос-Анджелес немесе Фалькенштайндағы ішкі серверлерге жеткізеді, олар ашық интернетке шығады. Сіздің құрылғыңыз шифрланған туннель Кіру нүктесі АҚШ, батыс жағалау Кіру нүктесі Франкфурт, Германия жеке туннельдер Ішкі сервер Лос-Анджелес, өзіміздікі Ішкі сервер Фалькенштайн, арнаулы Ашық интернет Екі аймақ, әр кіру нүктесі әр ішкі серверге жетеді.

Сіз отырған желі көретіні — бұлттық мекенжайға қосылым. Трафигіңізді тасымалдайтыны — өзімізге тиесілі сервер.

  1. 1Кіру нүктелері

    АҚШ пен Франкфурттағы бұлттық фронттар: құрылғыңыз қосылатын мекенжай. Олар трафигіңізді ешқашан ашық күйінде ұстамайды.

  2. 2Жеке туннельдер

    Әр кіру нүктесі трафикті жеке шифрланған туннель арқылы ішкі серверлерге жібереді. Ішкі серверлердің өз жария мекенжайы жоқ; оларға тек кіру нүктелері ғана жетеді.

  3. 3Өз серверлеріміз

    Трафик Лос-Анджелесте өзіміз басқаратын жабдықтан және Германияның Фалькенштайн қаласындағы арнаулы серверлерден шығады. Жалға алынған шығу түйіндері жоқ, бөгде VPN магистралі жоқ.

Екі тасымал

Біріншісі — стандартты WireGuard, бейтаныс UDP трафигін тастайтын желілерден өту үшін TCP үстімен тасымалданады. Екіншісі — біріншісіне қиын болатын желілерге арнап өзіміз жасаған тасымал. Қолданба сіз отырған желіде нені жұмыс істейтінін сынап көреді және сізден сұрамай ауысады.

Конфигурацияға қол қойылған және ол өз домендерімізден алынады, ал қолданба тек өз серверлерімізге қосылады. Оның артында бөгде түйіндердің ешқандай базары жоқ.

Бұл сіз үшін нені білдіреді

Әуежай немесе қонақүй желісінде оператор бұлттық мекенжайға бір шифрланған қосылымды ғана көреді, басқа ештеңе көрмейді: сайттар да, қолданбалар да, хабарламалар да емес.

Сынақ үшін тіркелгі сақтамаймыз, өйткені ол жоқ: 3 күндік бастау тіркелуді қажет етпейді. Premium оны сатып алған поштаға немесе дүкен тіркелгісіне ғана байланған, басқа ештеңеге емес.

Екі тасымал

TCP үстімен WireGuard және сенімсіз желілерге арналған өзіміздікі.

Қол қойылған конфигурация

Өз домендерімізден алынады; қолданба қол қойылмағанның бәрінен бас тартады.

Тек өз серверлеріміз

Бөгде шығу нүктелері жоқ. Қалаларды атаймыз және сөзімізге жауап береміз.

Бақылау сомалары бар Linux

Статикалық бинарлық файл және SHA-256 сомалары, іске қосатын клиентіңізді тексере аласыз.

Нені жарияламаймыз

Мекенжайлар, хост атаулары немесе серверлер саны жоқ, екінші тасымалдың ішкі құрылысы туралы да ештеңе жоқ. Жоғарыдағы алмасу нүктелері мен алаңдар біздің ашық PeeringDB жазбамызда онсыз да бар; кіру нүктелері мен бэкендтер — жоқ. Біз жариялайтын әр мәліметті пайдаланушыларымыз ғана емес, басқалар да оқиды, және ол үшін біз емес, осы желі арналған адамдар төлейді.

Бізбен пирингтесіңіз

Желі инженерлеріне: біз — AS401418, Global Peering Alliance, ашық пиринг саясатымен, Any2 West пен DE-CIX Frankfurt нүктелеріндегі порттармен және екеуінде де IPv4 пен IPv6.

Біздің PeeringDB жазбамыз: peeringdb.com/asn/401418
Пиринг сұраулары: noc@redteam.net