เครือข่าย
ของเราเอง
RedVPN ไม่ได้เช่าทางของคนอื่นเพื่อขึ้นสู่อินเทอร์เน็ต เราดูแลเครือข่ายของเราเอง มีพอร์ต 100 Gbps ที่สองแห่งในบรรดาศูนย์แลกเปลี่ยนอินเทอร์เน็ตที่ใหญ่ที่สุดในโลก คือในลอสแอนเจลิสและแฟรงก์เฟิร์ต และเพียริ่งโดยตรงกับเครือข่ายที่ทราฟฟิกของคุณไปถึงจริง ๆ
เราเพียริ่งที่ไหน
แต่ละภูมิภาคจากสองภูมิภาคของเราตั้งอยู่ที่ศูนย์แลกเปลี่ยนอินเทอร์เน็ตขนาดใหญ่: ที่ซึ่งเครือข่ายต่าง ๆ ส่งทราฟฟิกให้กันโดยตรง พอร์ตเดียวที่ศูนย์แลกเปลี่ยนเข้าถึงเครือข่ายหลายร้อยแห่งได้ในขั้นเดียว โดยไม่มีผู้ให้บริการทรานซิตคั่นกลาง
ลอสแอนเจลิส
- ศูนย์แลกเปลี่ยน
- Any2 West
- สถานที่
- CoreSite LA2
- พอร์ต
- 100 Gbps ทั้ง IPv4 และ IPv6
Any2 เป็นหนึ่งในศูนย์แลกเปลี่ยนที่ใหญ่ที่สุดในสหรัฐอเมริกา และเป็นศูนย์หลักของฝั่งตะวันตก ฮาร์ดแวร์ของเราเองในลอสแอนเจลิสเชื่อมต่อที่นี่ ทราฟฟิกไปยังทวีปอเมริกา แปซิฟิก และเครือข่ายเนื้อหารายใหญ่ของสหรัฐฯ จึงไปทางสั้น
แฟรงก์เฟิร์ต
- ศูนย์แลกเปลี่ยน
- DE-CIX Frankfurt
- สถานที่
- Digital Realty FRA1-27
- พอร์ต
- 100 Gbps ทั้ง IPv4 และ IPv6
DE-CIX Frankfurt เป็นหนึ่งในศูนย์แลกเปลี่ยนอินเทอร์เน็ตที่ใหญ่ที่สุดในโลก จุดให้บริการของเราในแฟรงก์เฟิร์ตเชื่อมต่อที่นี่และดูแลฝั่งยุโรปของเครือข่าย ทราฟฟิกไปยังยุโรป ตะวันออกกลาง และเอเชียจึงไปทางสั้นเช่นกัน
ฮอปเดียวถึงเครือข่ายใหญ่
นอกเหนือจากศูนย์แลกเปลี่ยน เรายังเพียริ่งโดยตรงกับ Meta, Google และเครือข่ายเนื้อหาขนาดใหญ่อื่น ๆ ที่ 100 Gbps สิ่งที่โทรศัพท์ทำออนไลน์ส่วนใหญ่ ไม่ว่าจะเป็นวิดีโอ การโทร แผนที่ อีเมล อัปเดตแอป สุดท้ายล้วนไปจบที่เครือข่ายไม่กี่แห่ง และนั่นคือเครือข่ายที่เราเชื่อมต่อโดยตรง
เมื่อมีเพียริ่ง แพ็กเก็ตออกจากเราเตอร์ของเรา ข้ามศูนย์แลกเปลี่ยน และไปถึงเครือข่ายปลายทาง: ฮอปเดียว หากไม่มีเพียริ่ง มันจะต้องผ่านผู้ให้บริการทรานซิตสองสามรายก่อน และแต่ละรายคือจุดที่เพิ่มความล่าช้า จำกัดความเร็ว หรือสอดส่องได้
สำหรับคุณ นั่นหมายถึงฮอปเดียว: จากเซิร์ฟเวอร์ของเราตรงเข้าสู่เครือข่ายของ Meta หรือ Google แทนที่จะผ่านผู้ให้บริการทรานซิตสองสามรายที่เราควบคุมไม่ได้ ความหน่วงต่ำลง การโทรจึงติดและวิดีโอเริ่มเล่นโดยไม่ต้องรอ และไม่มีเครือข่ายคนกลางระหว่างทางมาจำกัดความเร็วหรือสอดส่องทราฟฟิก
สร้างขึ้นอย่างไร
สามชั้นระหว่างโทรศัพท์ของคุณกับอินเทอร์เน็ตเปิด: จุดเข้าบนที่อยู่คลาวด์ อุโมงค์ส่วนตัว และเซิร์ฟเวอร์ที่เราเป็นเจ้าของ นี่คือรูปร่างของมัน โดยไม่มีที่อยู่
สิ่งที่เครือข่ายที่คุณอยู่เห็นคือการเชื่อมต่อไปยังที่อยู่คลาวด์ สิ่งที่พาทราฟฟิกของคุณไปคือเซิร์ฟเวอร์ที่เราเป็นเจ้าของ
- 1จุดเข้า
ฟรอนต์คลาวด์ในสหรัฐฯ และแฟรงก์เฟิร์ต: ที่อยู่ที่อุปกรณ์ของคุณเชื่อมต่อไป ไม่เคยเก็บทราฟฟิกของคุณแบบไม่เข้ารหัส
- 2อุโมงค์ส่วนตัว
จุดเข้าแต่ละจุดส่งต่อผ่านอุโมงค์ส่วนตัวที่เข้ารหัสไปยังแบ็กเอนด์ แบ็กเอนด์ไม่มีหน้าสาธารณะของตัวเอง มีเพียงจุดเข้าเท่านั้นที่ไปถึงได้
- 3เซิร์ฟเวอร์ของเราเอง
ทราฟฟิกออกจากฮาร์ดแวร์ที่เราดูแลเองในลอสแอนเจลิส และจากเซิร์ฟเวอร์เฉพาะในฟัลเคินชไตน์ เยอรมนี ไม่มีโหนดทางออกที่เช่ามา ไม่มีแกนหลัก VPN ของบุคคลที่สาม
สองวิธีรับส่ง
แบบแรกคือ WireGuard มาตรฐานบน TCP เพื่อผ่านเครือข่ายที่ทิ้ง UDP ที่ไม่คุ้นเคย แบบที่สองคือวิธีรับส่งที่เราสร้างเองสำหรับเครือข่ายที่แบบแรกทำงานได้ไม่ดี แอปจะลองแบบที่ใช้ได้บนเครือข่ายที่คุณอยู่และสลับให้โดยไม่ถาม
การตั้งค่ามีลายเซ็นและดึงมาจากโดเมนของเราเอง และแอปเชื่อมต่อกับเซิร์ฟเวอร์ของเราเองเท่านั้น ไม่มีตลาดโหนดของบุคคลที่สามอยู่เบื้องหลัง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
บนเครือข่ายสนามบินหรือโรงแรม ผู้ดูแลเห็นเพียงการเชื่อมต่อที่เข้ารหัสหนึ่งเส้นไปยังที่อยู่คลาวด์ และไม่เห็นอย่างอื่นเลย: ไม่เห็นเว็บไซต์ ไม่เห็นแอป ไม่เห็นข้อความ
เราไม่เก็บบัญชีสำหรับช่วงทดลอง เพราะไม่มีบัญชีอยู่แล้ว การเริ่มต้น 3 วันไม่ต้องสมัคร Premium ผูกกับอีเมลหรือบัญชีสโตร์ที่ซื้อเท่านั้น ไม่มีอะไรมากกว่านั้น
สองวิธีรับส่ง
WireGuard บน TCP และวิธีของเราเองสำหรับเครือข่ายที่ไม่เสถียร
การตั้งค่าที่มีลายเซ็น
ดึงจากโดเมนของเราเอง แอปปฏิเสธทุกอย่างที่ไม่มีลายเซ็น
เซิร์ฟเวอร์ของเราเท่านั้น
ไม่มีทางออกของบุคคลที่สาม เราบอกชื่อเมือง และเราหมายความตามนั้น
Linux พร้อม checksum
ไบนารีแบบสแตติกและค่า SHA-256 เพื่อให้คุณตรวจสอบโปรแกรมที่รันได้
สิ่งที่เราไม่เปิดเผย
ไม่มีที่อยู่ ชื่อโฮสต์ หรือจำนวนเซิร์ฟเวอร์ และไม่มีอะไรเกี่ยวกับกลไกภายในของวิธีรับส่งแบบที่สอง ศูนย์แลกเปลี่ยนและสถานที่ข้างต้นอยู่ในบันทึก PeeringDB สาธารณะของเราอยู่แล้ว แต่จุดเข้าและแบ็กเอนด์ไม่อยู่ ทุกรายละเอียดที่เราพิมพ์ไว้ ไม่ได้มีแค่ผู้ใช้ของเราที่อ่าน และคนที่ต้องรับผลคือผู้คนที่เครือข่ายนี้มีอยู่เพื่อพวกเขา ไม่ใช่เรา
เพียริ่งกับเรา
สำหรับวิศวกรเครือข่าย: เราคือ AS401418, Global Peering Alliance มีนโยบายเพียริ่งแบบเปิด มีพอร์ตที่ Any2 West และ DE-CIX Frankfurt และรองรับ IPv4 กับ IPv6 ทั้งสองแห่ง
บันทึก PeeringDB ของเรา: peeringdb.com/asn/401418
คำขอเพียริ่ง: noc@redteam.net