Nossa própria
rede.
A RedVPN não aluga o seu lugar na internet. Temos a nossa própria rede, com portas de 100 Gbps em dois dos maiores pontos de troca de tráfego do mundo, em Los Angeles e Frankfurt, e peering direto com as redes para onde o seu tráfego realmente vai.
Onde fazemos peering
Cada uma das nossas duas regiões fica num grande ponto de troca de tráfego: os lugares onde as redes entregam o tráfego diretamente umas às outras. Uma porta num ponto de troca alcança centenas de redes num único passo, sem nenhum fornecedor de trânsito no meio.
Los Angeles
- Ponto de troca
- Any2 West
- Instalação
- CoreSite LA2
- Porta
- 100 Gbps, IPv4 e IPv6
O Any2 é um dos maiores pontos de troca dos Estados Unidos e o principal da costa oeste. O nosso próprio hardware em Los Angeles liga-se aqui, por isso o tráfego para as Américas, o Pacífico e as grandes redes de conteúdo dos EUA faz o caminho curto.
Frankfurt
- Ponto de troca
- DE-CIX Frankfurt
- Instalação
- Digital Realty FRA1-27
- Porta
- 100 Gbps, IPv4 e IPv6
O DE-CIX Frankfurt é um dos maiores pontos de troca de tráfego do mundo. O nosso ponto de presença em Frankfurt liga-se aqui e atende o lado europeu da rede, por isso o tráfego para a Europa, o Médio Oriente e a Ásia também faz o caminho curto.
Um salto até as grandes redes
Além dos pontos de troca, fazemos peering direto com a Meta, o Google e outras grandes redes de conteúdo, a 100 Gbps. Quase tudo o que um telefone faz online, vídeo, chamadas, mapas, e-mail, atualizações de apps, acaba num punhado de redes, e é a essas que nos conectamos diretamente.
Com peering, um pacote sai do nosso router, atravessa o ponto de troca e chega à rede de destino: um salto. Sem peering, passaria antes por dois ou três fornecedores de trânsito, e cada um deles é um lugar onde se pode atrasar, limitar ou vigiar.
Para você isso significa um salto: do nosso servidor direto para a rede da Meta ou do Google, em vez de um caminho por dois ou três fornecedores de trânsito que não controlamos. Menos latência, então as chamadas ligam e o vídeo começa sem espera. E nenhuma rede no meio do caminho para limitar o tráfego ou vigiá-lo.
Como é construído.
Três camadas entre o seu telemóvel e a internet aberta: um ponto de entrada num endereço na nuvem, um túnel privado e um servidor que é nosso. Esta é a forma, sem os endereços.
O que a rede em que está vê é uma ligação a um endereço na nuvem. O que leva o seu tráfego é um servidor que é nosso.
- 1Pontos de entrada
Fachadas na nuvem nos Estados Unidos e em Frankfurt: o endereço a que o seu dispositivo se liga. Nunca guardam o seu tráfego em claro.
- 2Túneis privados
Cada ponto de entrada reencaminha por um túnel privado e cifrado até aos servidores de retaguarda. Estes não têm face pública própria; só os pontos de entrada chegam até eles.
- 3Servidores nossos
O tráfego sai por hardware que operamos em Los Angeles e por servidores dedicados em Falkenstein, na Alemanha. Sem nós de saída alugados, sem espinha dorsal VPN de terceiros.
Dois transportes
O primeiro é WireGuard padrão, transportado sobre TCP para passar redes que descartam UDP desconhecido. O segundo é um transporte construído por nós para redes onde o primeiro tem dificuldades. A app experimenta o que funciona na rede em que está e muda sem lhe perguntar.
A configuração é assinada e obtida dos nossos próprios domínios, e a app liga-se apenas aos nossos próprios servidores. Por trás não há nenhum mercado de nós de terceiros.
O que isto significa para si
Na rede de um aeroporto ou de um hotel, o operador vê uma ligação cifrada a um endereço na nuvem e mais nada: nem sites, nem apps, nem mensagens.
Não guardamos nenhuma conta para o período de teste, porque não existe: o início de 3 dias não exige registo. O Premium está ligado ao e-mail ou à conta da loja que o comprou, e a mais nada.
Dois transportes
WireGuard sobre TCP, e um nosso para redes pouco fiáveis.
Configuração assinada
Obtida dos nossos próprios domínios; a app recusa tudo o que não esteja assinado.
Só os nossos servidores
Sem saídas de terceiros. Nomeamos as cidades, e falamos a sério.
Linux com somas de verificação
Um binário estático e somas SHA-256, para que verifique o cliente que executa.
O que não publicamos
Nem endereços, nem nomes de host, nem número de servidores, e nada sobre o funcionamento interno do segundo transporte. Os pontos de troca e as instalações acima já estão no nosso registo público no PeeringDB; os pontos de entrada e os servidores de retaguarda, não. Cada detalhe que imprimimos não é lido só pelos nossos utilizadores, e quem paga por isso são as pessoas para quem esta rede existe, não nós.
Faça peering conosco
Para engenheiros de rede: somos o AS401418, Global Peering Alliance, com política de peering aberta, portas no Any2 West e no DE-CIX Frankfurt, e IPv4 e IPv6 em ambas.
O nosso registo no PeeringDB: peeringdb.com/asn/401418
Pedidos de peering: noc@redteam.net