RedVPNอินเทอร์เน็ตที่ปลอดภัย

เครือข่าย
ของเราเอง

RedVPN ไม่ได้เช่าทางของคนอื่นเพื่อขึ้นสู่อินเทอร์เน็ต เราดูแลเครือข่ายของเราเอง มีพอร์ต 100 Gbps ที่สองแห่งในบรรดาศูนย์แลกเปลี่ยนอินเทอร์เน็ตที่ใหญ่ที่สุดในโลก คือในลอสแอนเจลิสและแฟรงก์เฟิร์ต และเพียริ่งโดยตรงกับเครือข่ายที่ทราฟฟิกของคุณไปถึงจริง ๆ

เราเพียริ่งที่ไหน

แต่ละภูมิภาคจากสองภูมิภาคของเราตั้งอยู่ที่ศูนย์แลกเปลี่ยนอินเทอร์เน็ตขนาดใหญ่: ที่ซึ่งเครือข่ายต่าง ๆ ส่งทราฟฟิกให้กันโดยตรง พอร์ตเดียวที่ศูนย์แลกเปลี่ยนเข้าถึงเครือข่ายหลายร้อยแห่งได้ในขั้นเดียว โดยไม่มีผู้ให้บริการทรานซิตคั่นกลาง

ลอสแอนเจลิส

ศูนย์แลกเปลี่ยน
Any2 West
สถานที่
CoreSite LA2
พอร์ต
100 Gbps ทั้ง IPv4 และ IPv6

Any2 เป็นหนึ่งในศูนย์แลกเปลี่ยนที่ใหญ่ที่สุดในสหรัฐอเมริกา และเป็นศูนย์หลักของฝั่งตะวันตก ฮาร์ดแวร์ของเราเองในลอสแอนเจลิสเชื่อมต่อที่นี่ ทราฟฟิกไปยังทวีปอเมริกา แปซิฟิก และเครือข่ายเนื้อหารายใหญ่ของสหรัฐฯ จึงไปทางสั้น

แฟรงก์เฟิร์ต

ศูนย์แลกเปลี่ยน
DE-CIX Frankfurt
สถานที่
Digital Realty FRA1-27
พอร์ต
100 Gbps ทั้ง IPv4 และ IPv6

DE-CIX Frankfurt เป็นหนึ่งในศูนย์แลกเปลี่ยนอินเทอร์เน็ตที่ใหญ่ที่สุดในโลก จุดให้บริการของเราในแฟรงก์เฟิร์ตเชื่อมต่อที่นี่และดูแลฝั่งยุโรปของเครือข่าย ทราฟฟิกไปยังยุโรป ตะวันออกกลาง และเอเชียจึงไปทางสั้นเช่นกัน

ฮอปเดียวถึงเครือข่ายใหญ่

นอกเหนือจากศูนย์แลกเปลี่ยน เรายังเพียริ่งโดยตรงกับ Meta, Google และเครือข่ายเนื้อหาขนาดใหญ่อื่น ๆ ที่ 100 Gbps สิ่งที่โทรศัพท์ทำออนไลน์ส่วนใหญ่ ไม่ว่าจะเป็นวิดีโอ การโทร แผนที่ อีเมล อัปเดตแอป สุดท้ายล้วนไปจบที่เครือข่ายไม่กี่แห่ง และนั่นคือเครือข่ายที่เราเชื่อมต่อโดยตรง

สำหรับคุณ นั่นหมายถึงฮอปเดียว: จากเซิร์ฟเวอร์ของเราตรงเข้าสู่เครือข่ายของ Meta หรือ Google แทนที่จะผ่านผู้ให้บริการทรานซิตสองสามรายที่เราควบคุมไม่ได้ ความหน่วงต่ำลง การโทรจึงติดและวิดีโอเริ่มเล่นโดยไม่ต้องรอ และไม่มีเครือข่ายคนกลางระหว่างทางมาจำกัดความเร็วหรือสอดส่องทราฟฟิก

สร้างขึ้นอย่างไร

สามชั้นระหว่างโทรศัพท์ของคุณกับอินเทอร์เน็ตเปิด: จุดเข้าบนที่อยู่คลาวด์ อุโมงค์ส่วนตัว และเซิร์ฟเวอร์ที่เราเป็นเจ้าของ นี่คือรูปร่างของมัน โดยไม่มีที่อยู่

แผนภาพ: อุปกรณ์ของผู้อ่านเชื่อมต่อผ่านอุโมงค์ที่เข้ารหัสไปยังจุดเข้าในสหรัฐฯ หรือแฟรงก์เฟิร์ต อุโมงค์ส่วนตัวพาทราฟฟิกไปยังเซิร์ฟเวอร์ปลายทางในลอสแอนเจลิสหรือฟัลเคินชไตน์ ซึ่งออกสู่อินเทอร์เน็ตเปิด อุปกรณ์ของคุณ จุดเข้า สหรัฐฯ ฝั่งตะวันตก จุดเข้า แฟรงก์เฟิร์ต เยอรมนี เซิร์ฟเวอร์ปลายทาง ลอสแอนเจลิส ของเราเอง เซิร์ฟเวอร์ปลายทาง ฟัลเคินชไตน์ เซิร์ฟเวอร์เฉพาะ อินเทอร์เน็ตเปิด อุโมงค์ที่เข้ารหัส อุโมงค์ส่วนตัว สองภูมิภาค ทุกจุดเข้าไปถึงทุกเซิร์ฟเวอร์ปลายทาง แผนภาพ: อุปกรณ์ของผู้อ่านเชื่อมต่อผ่านอุโมงค์ที่เข้ารหัสไปยังจุดเข้าในสหรัฐฯ หรือแฟรงก์เฟิร์ต อุโมงค์ส่วนตัวพาทราฟฟิกไปยังเซิร์ฟเวอร์ปลายทางในลอสแอนเจลิสหรือฟัลเคินชไตน์ ซึ่งออกสู่อินเทอร์เน็ตเปิด อุปกรณ์ของคุณ อุโมงค์ที่เข้ารหัส จุดเข้า สหรัฐฯ ฝั่งตะวันตก จุดเข้า แฟรงก์เฟิร์ต เยอรมนี อุโมงค์ส่วนตัว เซิร์ฟเวอร์ปลายทาง ลอสแอนเจลิส ของเราเอง เซิร์ฟเวอร์ปลายทาง ฟัลเคินชไตน์ เซิร์ฟเวอร์เฉพาะ อินเทอร์เน็ตเปิด สองภูมิภาค ทุกจุดเข้าไปถึงทุกเซิร์ฟเวอร์ปลายทาง

สิ่งที่เครือข่ายที่คุณอยู่เห็นคือการเชื่อมต่อไปยังที่อยู่คลาวด์ สิ่งที่พาทราฟฟิกของคุณไปคือเซิร์ฟเวอร์ที่เราเป็นเจ้าของ

  1. 1จุดเข้า

    ฟรอนต์คลาวด์ในสหรัฐฯ และแฟรงก์เฟิร์ต: ที่อยู่ที่อุปกรณ์ของคุณเชื่อมต่อไป ไม่เคยเก็บทราฟฟิกของคุณแบบไม่เข้ารหัส

  2. 2อุโมงค์ส่วนตัว

    จุดเข้าแต่ละจุดส่งต่อผ่านอุโมงค์ส่วนตัวที่เข้ารหัสไปยังแบ็กเอนด์ แบ็กเอนด์ไม่มีหน้าสาธารณะของตัวเอง มีเพียงจุดเข้าเท่านั้นที่ไปถึงได้

  3. 3เซิร์ฟเวอร์ของเราเอง

    ทราฟฟิกออกจากฮาร์ดแวร์ที่เราดูแลเองในลอสแอนเจลิส และจากเซิร์ฟเวอร์เฉพาะในฟัลเคินชไตน์ เยอรมนี ไม่มีโหนดทางออกที่เช่ามา ไม่มีแกนหลัก VPN ของบุคคลที่สาม

สองวิธีรับส่ง

แบบแรกคือ WireGuard มาตรฐานบน TCP เพื่อผ่านเครือข่ายที่ทิ้ง UDP ที่ไม่คุ้นเคย แบบที่สองคือวิธีรับส่งที่เราสร้างเองสำหรับเครือข่ายที่แบบแรกทำงานได้ไม่ดี แอปจะลองแบบที่ใช้ได้บนเครือข่ายที่คุณอยู่และสลับให้โดยไม่ถาม

การตั้งค่ามีลายเซ็นและดึงมาจากโดเมนของเราเอง และแอปเชื่อมต่อกับเซิร์ฟเวอร์ของเราเองเท่านั้น ไม่มีตลาดโหนดของบุคคลที่สามอยู่เบื้องหลัง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

บนเครือข่ายสนามบินหรือโรงแรม ผู้ดูแลเห็นเพียงการเชื่อมต่อที่เข้ารหัสหนึ่งเส้นไปยังที่อยู่คลาวด์ และไม่เห็นอย่างอื่นเลย: ไม่เห็นเว็บไซต์ ไม่เห็นแอป ไม่เห็นข้อความ

เราไม่เก็บบัญชีสำหรับช่วงทดลอง เพราะไม่มีบัญชีอยู่แล้ว การเริ่มต้น 3 วันไม่ต้องสมัคร Premium ผูกกับอีเมลหรือบัญชีสโตร์ที่ซื้อเท่านั้น ไม่มีอะไรมากกว่านั้น

สองวิธีรับส่ง

WireGuard บน TCP และวิธีของเราเองสำหรับเครือข่ายที่ไม่เสถียร

การตั้งค่าที่มีลายเซ็น

ดึงจากโดเมนของเราเอง แอปปฏิเสธทุกอย่างที่ไม่มีลายเซ็น

เซิร์ฟเวอร์ของเราเท่านั้น

ไม่มีทางออกของบุคคลที่สาม เราบอกชื่อเมือง และเราหมายความตามนั้น

Linux พร้อม checksum

ไบนารีแบบสแตติกและค่า SHA-256 เพื่อให้คุณตรวจสอบโปรแกรมที่รันได้

สิ่งที่เราไม่เปิดเผย

ไม่มีที่อยู่ ชื่อโฮสต์ หรือจำนวนเซิร์ฟเวอร์ และไม่มีอะไรเกี่ยวกับกลไกภายในของวิธีรับส่งแบบที่สอง ศูนย์แลกเปลี่ยนและสถานที่ข้างต้นอยู่ในบันทึก PeeringDB สาธารณะของเราอยู่แล้ว แต่จุดเข้าและแบ็กเอนด์ไม่อยู่ ทุกรายละเอียดที่เราพิมพ์ไว้ ไม่ได้มีแค่ผู้ใช้ของเราที่อ่าน และคนที่ต้องรับผลคือผู้คนที่เครือข่ายนี้มีอยู่เพื่อพวกเขา ไม่ใช่เรา

เพียริ่งกับเรา

สำหรับวิศวกรเครือข่าย: เราคือ AS401418, Global Peering Alliance มีนโยบายเพียริ่งแบบเปิด มีพอร์ตที่ Any2 West และ DE-CIX Frankfurt และรองรับ IPv4 กับ IPv6 ทั้งสองแห่ง

บันทึก PeeringDB ของเรา: peeringdb.com/asn/401418
คำขอเพียริ่ง: noc@redteam.net