Vårt eget
nettverk.
RedVPN leier seg ikke inn på internett. Vi driver vårt eget nettverk, med porter på 100 Gbps på to av verdens største samtrafikkpunkter, i Los Angeles og Frankfurt, og direkte peering med nettverkene trafikken din faktisk går til.
Hvor vi peerer
Hver av våre to regioner sitter på et stort samtrafikkpunkt: stedene der nettverk leverer trafikk direkte til hverandre. Én port på et samtrafikkpunkt når hundrevis av nettverk i ett steg, uten noen transittleverandør imellom.
Los Angeles
- Samtrafikkpunkt
- Any2 West
- Anlegg
- CoreSite LA2
- Port
- 100 Gbps, IPv4 og IPv6
Any2 er et av de største samtrafikkpunktene i USA og det viktigste på vestkysten. Vår egen maskinvare i Los Angeles er koblet til her, så trafikk til Nord- og Sør-Amerika, Stillehavsområdet og de store amerikanske innholdsnettverkene tar den korte veien.
Frankfurt
- Samtrafikkpunkt
- DE-CIX Frankfurt
- Anlegg
- Digital Realty FRA1-27
- Port
- 100 Gbps, IPv4 og IPv6
DE-CIX Frankfurt er et av verdens største samtrafikkpunkter. Punktet vårt i Frankfurt er koblet til her og betjener den europeiske siden av nettverket, så trafikk til Europa, Midtøsten og Asia tar også den korte veien.
Ett hopp til de store nettverkene
Utover samtrafikkpunktene peerer vi direkte med Meta, Google og andre store innholdsnettverk, på 100 Gbps. Det meste av det en telefon gjør på nett, video, samtaler, kart, e-post, app-oppdateringer, ender opp hos en håndfull nettverk, og det er akkurat dem vi kobler oss direkte til.
Med peering forlater en pakke ruteren vår, krysser samtrafikkpunktet og kommer fram til mottakernettverket: ett hopp. Uten peering ville den først gått gjennom to eller tre transittleverandører, og hver av dem er et sted der noen kan legge til forsinkelse, strupe eller overvåke.
For deg betyr det ett hopp: fra serveren vår rett inn i nettverket til Meta eller Google, i stedet for en vei gjennom to eller tre transittleverandører vi ikke kontrollerer. Lavere forsinkelse, så samtaler kobles opp og video starter uten venting. Og ingen nettverk imellom på veien som kan strupe trafikken eller se på den.
Slik er det bygget.
Tre lag mellom telefonen din og det åpne internettet: et inngangspunkt på en skyadresse, en privat tunnel og en server vi eier. Her er formen på det, uten adressene.
Det nettverket du er på ser, er en forbindelse til en skyadresse. Det som bærer trafikken din, er en server vi eier.
- 1Inngangspunkter
Inngangspunkter i skyen i USA og i Frankfurt: adressen enheten din kobler seg til. De holder aldri trafikken din i klartekst.
- 2Private tunneler
Hvert inngangspunkt videresender over en privat, kryptert tunnel til backend-serverne. Backend-serverne har ingen egen offentlig side; bare inngangspunktene når dem.
- 3Våre egne servere
Trafikken går ut fra maskinvare vi driver i Los Angeles og fra dedikerte servere i Falkenstein i Tyskland. Ingen leide utgangsnoder, ingen tredjeparts VPN-ryggrad.
To transporter
Den første er standard WireGuard, båret over TCP så den passerer nettverk som dropper ukjent UDP. Den andre er en transport vi har bygget selv for nettverk der den første sliter. Appen prøver det som virker på nettverket du er på, og bytter uten å spørre deg.
Konfigurasjonen er signert og hentes fra våre egne domener, og appen kobler seg bare til våre egne servere. Det er ingen markedsplass av tredjepartsnoder bak.
Hva dette betyr for deg
På et flyplass- eller hotellnettverk ser operatøren én kryptert forbindelse til en skyadresse og ingenting annet: ingen nettsteder, ingen apper, ingen meldinger.
Vi har ingen konto for prøveperioden, for det finnes ingen: 3-dagersstarten krever ingen registrering. Premium er knyttet til e-posten eller butikkontoen som kjøpte det, og ikke noe mer.
To transporter
WireGuard over TCP, og en egen for ustabile nettverk.
Signert konfigurasjon
Hentes fra våre egne domener; appen avviser alt som er usignert.
Bare våre servere
Ingen tredjepartsutganger. Vi navngir byene, og vi mener det.
Linux med sjekksummer
En statisk binærfil og SHA-256-summer, så du kan verifisere klienten du kjører.
Hva vi ikke publiserer
Ingen adresser, vertsnavn eller antall servere, og ingenting om hvordan den andre transporten er bygget innvendig. Samtrafikkpunktene og anleggene ovenfor står allerede i vår offentlige PeeringDB-oppføring; inngangspunktene og backend-serverne gjør ikke det. Hver detalj vi trykker, leses av flere enn brukerne våre, og det er menneskene dette nettverket finnes for som betaler for det, ikke vi.
Peer med oss
For nettverksingeniører: vi er AS401418, Global Peering Alliance, med åpen peering-policy, porter på Any2 West og DE-CIX Frankfurt, og IPv4 og IPv6 på begge.
Vår PeeringDB-oppføring: peeringdb.com/asn/401418
Peering-forespørsler: noc@redteam.net