Ons eigen
netwerk.
RedVPN huurt zijn plek op het internet niet. We draaien ons eigen netwerk, met poorten van 100 Gbps op twee van de grootste internetknooppunten ter wereld, in Los Angeles en Frankfurt, en directe peering met de netwerken waar je verkeer echt naartoe gaat.
Waar we peeren
Elk van onze twee regio's zit op een groot internetknooppunt: de plekken waar netwerken verkeer rechtstreeks aan elkaar overdragen. Eén poort op een knooppunt bereikt honderden netwerken in één stap, zonder transitprovider ertussen.
Los Angeles
- Knooppunt
- Any2 West
- Locatie
- CoreSite LA2
- Poort
- 100 Gbps, IPv4 en IPv6
Any2 is een van de grootste knooppunten van de Verenigde Staten en het belangrijkste aan de westkust. Onze eigen hardware in Los Angeles is hier aangesloten, zodat verkeer naar Noord- en Zuid-Amerika, het Pacifisch gebied en de grote Amerikaanse contentnetwerken de korte weg neemt.
Frankfurt
- Knooppunt
- DE-CIX Frankfurt
- Locatie
- Digital Realty FRA1-27
- Poort
- 100 Gbps, IPv4 en IPv6
DE-CIX Frankfurt is een van de grootste internetknooppunten ter wereld. Onze locatie in Frankfurt is hier aangesloten en bedient de Europese kant van het netwerk, zodat verkeer naar Europa, het Midden-Oosten en Azië ook de korte weg neemt.
Eén hop naar de grote netwerken
Naast de knooppunten peeren we rechtstreeks met Meta, Google en andere grote contentnetwerken, op 100 Gbps. Het meeste van wat een telefoon online doet, video, bellen, kaarten, mail, app-updates, komt uit bij een handvol netwerken, en dat zijn precies de netwerken waar we rechtstreeks mee verbonden zijn.
Met peering verlaat een pakket onze router, steekt het knooppunt over en komt aan bij het bestemmingsnetwerk: één hop. Zonder peering zou het eerst door twee of drie transitproviders gaan, en elk daarvan is een plek om vertraging toe te voegen, af te knijpen of mee te kijken.
Voor jou betekent dat één hop: van onze server rechtstreeks het netwerk van Meta of Google in, in plaats van een route over twee of drie transitproviders waar wij geen controle over hebben. Minder vertraging, dus gesprekken komen tot stand en video start zonder wachten. En geen tussenliggende netwerken onderweg die het verkeer afknijpen of bekijken.
Zo is het gebouwd.
Drie lagen tussen je telefoon en het open internet: een toegangspunt op een cloudadres, een privétunnel en een server die van ons is. Zo ziet het eruit, zonder de adressen.
Wat het netwerk waar je bent ziet, is een verbinding met een cloudadres. Wat je verkeer draagt, is een server die van ons is.
- 1Toegangspunten
Cloud-toegangspunten in de Verenigde Staten en in Frankfurt: het adres waarmee je apparaat verbindt. Ze hebben je verkeer nooit onversleuteld in handen.
- 2Privétunnels
Elk toegangspunt stuurt over een private, versleutelde tunnel door naar de back-ends. De back-ends hebben geen eigen publiek gezicht; alleen de toegangspunten bereiken ze.
- 3Eigen servers
Verkeer verlaat het netwerk via hardware die wij draaien in Los Angeles en via dedicated servers in Falkenstein, Duitsland. Geen gehuurde exitnodes, geen VPN-backbone van derden.
Twee transporten
Het eerste is standaard WireGuard, over TCP zodat het door netwerken komt die onbekende UDP laten vallen. Het tweede is een transport dat we zelf hebben gebouwd voor netwerken waar het eerste moeite heeft. De app probeert wat werkt op het netwerk waar je bent en schakelt om zonder het te vragen.
De configuratie is ondertekend en wordt opgehaald van onze eigen domeinen, en de app verbindt alleen met onze eigen servers. Er zit geen marktplaats van nodes van derden achter.
Wat dit voor jou betekent
Op het netwerk van een vliegveld of hotel ziet de beheerder één versleutelde verbinding met een cloudadres en verder niets: geen sites, geen apps, geen berichten.
We houden geen account bij voor de proefperiode, want die is er niet: de start van 3 dagen vraagt geen registratie. Premium is gekoppeld aan het e-mailadres of het store-account waarmee het is gekocht, en aan niets meer.
Twee transporten
WireGuard over TCP, en een eigen transport voor onbetrouwbare netwerken.
Ondertekende configuratie
Opgehaald van onze eigen domeinen; de app weigert alles wat niet ondertekend is.
Alleen onze servers
Geen exits van derden. We noemen de steden, en we menen ze.
Linux met checksums
Een statisch binair bestand en SHA-256-sommen, zodat je de client kunt controleren die je draait.
Wat we niet publiceren
Geen adressen, hostnamen of serveraantallen, en niets over de interne werking van het tweede transport. De knooppunten en locaties hierboven staan al in ons openbare PeeringDB-record; de toegangspunten en back-ends niet. Elk detail dat we afdrukken wordt door meer mensen gelezen dan onze gebruikers, en de mensen voor wie dit netwerk bestaat betalen daarvoor, niet wij.
Peer met ons
Voor netwerkengineers: wij zijn AS401418, Global Peering Alliance, met een open peeringbeleid, poorten op Any2 West en DE-CIX Frankfurt, en IPv4 en IPv6 op allebei.
Ons PeeringDB-record: peeringdb.com/asn/401418
Peeringverzoeken: noc@redteam.net