Своя
сеть.
RedVPN не арендует себе выход в интернет. У нас своя сеть: порты 100 Gbps на двух из крупнейших точек обмена трафиком в мире, в Лос-Анджелесе и Франкфурте, и прямой пиринг с сетями, куда на самом деле идёт ваш трафик.
Где у нас пиринг
Каждый из двух наших регионов расположен на крупной точке обмена трафиком — там, где сети передают трафик друг другу напрямую. Один порт на такой точке достигает сотен сетей за один шаг, без транзитного провайдера между ними.
Лос-Анджелес
- Точка обмена
- Any2 West
- Площадка
- CoreSite LA2
- Порт
- 100 Gbps, IPv4 и IPv6
Any2 — одна из крупнейших точек обмена трафиком в США и главная на западном побережье. Здесь подключено наше собственное оборудование в Лос-Анджелесе, поэтому трафик в Северную и Южную Америку, Тихоокеанский регион и крупные американские контентные сети идёт коротким путём.
Франкфурт
- Точка обмена
- DE-CIX Frankfurt
- Площадка
- Digital Realty FRA1-27
- Порт
- 100 Gbps, IPv4 и IPv6
DE-CIX Frankfurt — одна из крупнейших точек обмена трафиком в мире. Здесь подключена наша точка присутствия во Франкфурте, которая обслуживает европейскую часть сети, поэтому трафик в Европу, на Ближний Восток и в Азию тоже идёт коротким путём.
Один шаг до больших сетей
Помимо точек обмена, у нас прямой пиринг на 100 Gbps с Meta, Google и другими крупными контентными сетями. Почти всё, что телефон делает в сети — видео, звонки, карты, почта, обновления приложений, — в итоге приходится на несколько сетей, и именно с ними мы соединены напрямую.
С пирингом пакет выходит с нашего маршрутизатора, пересекает точку обмена и приходит в сеть назначения: один шаг. Без пиринга он сначала прошёл бы через двух-трёх транзитных провайдеров, и каждый из них — место, где можно добавить задержку, замедлить трафик или следить за ним.
Для вас это значит один шаг: с нашего сервера сразу в сеть Meta или Google, а не путь через двух-трёх транзитных провайдеров, которых мы не контролируем. Ниже задержка — звонки соединяются, а видео запускается без ожидания. И никаких промежуточных сетей по пути, которые могли бы замедлять трафик или следить за ним.
Как она построена.
Три слоя между вашим телефоном и открытым интернетом: точка входа на облачном адресе, частный туннель и сервер, который принадлежит нам. Вот как это устроено — без адресов.
Сеть, в которой вы находитесь, видит соединение с облачным адресом. Ваш трафик несёт сервер, который принадлежит нам.
- 1Точки входа
Облачные фронты в США и во Франкфурте: адрес, к которому подключается ваше устройство. Они никогда не держат ваш трафик в открытом виде.
- 2Частные туннели
Каждая точка входа передаёт трафик по частному зашифрованному туннелю на внутренние серверы. У тех нет собственного публичного адреса; до них достают только точки входа.
- 3Собственные серверы
Трафик выходит с оборудования, которым мы управляем в Лос-Анджелесе, и с выделенных серверов в Фалькенштайне, Германия. Никаких арендованных выходных узлов, никакой сторонней VPN-магистрали.
Два транспорта
Первый — стандартный WireGuard поверх TCP, чтобы он проходил сети, которые отбрасывают незнакомый UDP. Второй — транспорт, который мы построили сами для сетей, где первому трудно. Приложение пробует то, что работает в вашей сети, и переключается, не спрашивая вас.
Конфигурация подписана и загружается с наших собственных доменов, а приложение подключается только к нашим собственным серверам. Никакого рынка сторонних узлов за этим нет.
Что это значит для вас
В сети аэропорта или отеля оператор видит одно зашифрованное соединение с облачным адресом и ничего больше: ни сайтов, ни приложений, ни сообщений.
Для пробного периода мы не храним аккаунт, потому что его нет: 3-дневный старт не требует регистрации. Premium привязан к почте или аккаунту магазина, через который он куплен, и ни к чему больше.
Два транспорта
WireGuard поверх TCP и наш собственный для ненадёжных сетей.
Подписанная конфигурация
Загружается с наших собственных доменов; приложение отвергает всё неподписанное.
Только наши серверы
Никаких сторонних выходов. Мы называем города и отвечаем за свои слова.
Linux с контрольными суммами
Статический бинарный файл и суммы SHA-256, чтобы вы могли проверить клиент, который запускаете.
Чего мы не публикуем
Ни адресов, ни имён хостов, ни числа серверов — и ничего о внутреннем устройстве второго транспорта. Точки обмена и площадки выше и так есть в нашей публичной записи PeeringDB; точки входа и бэкенды — нет. Каждую напечатанную нами деталь читают не только наши пользователи, и платят за это люди, ради которых эта сеть существует, а не мы.
Пиринг с нами
Для сетевых инженеров: мы — AS401418, Global Peering Alliance, с открытой политикой пиринга, портами на Any2 West и DE-CIX Frankfurt и IPv4 и IPv6 на обоих.
Наша запись в PeeringDB: peeringdb.com/asn/401418
Запросы на пиринг: noc@redteam.net