Kendi
ağımız.
RedVPN internete giden yolunu kiralamaz. Kendi ağımızı işletiyoruz: dünyanın en büyük internet değişim noktalarından ikisinde, Los Angeles ve Frankfurt'ta 100 Gbps portlar ve trafiğinizin gerçekten gittiği ağlarla doğrudan peering.
Nerede peering yapıyoruz
İki bölgemizin her biri büyük bir internet değişim noktasında yer alır: ağların trafiği birbirine doğrudan teslim ettiği yerler. Bir değişim noktasındaki tek bir port, arada hiçbir transit sağlayıcı olmadan tek adımda yüzlerce ağa ulaşır.
Los Angeles
- Değişim noktası
- Any2 West
- Tesis
- CoreSite LA2
- Port
- 100 Gbps, IPv4 ve IPv6
Any2, Amerika Birleşik Devletleri'ndeki en büyük değişim noktalarından biri ve batı kıyısındaki ana noktadır. Los Angeles'taki kendi donanımımız buraya bağlanır; böylece Amerika kıtasına, Pasifik'e ve büyük ABD içerik ağlarına giden trafik kısa yoldan gider.
Frankfurt
- Değişim noktası
- DE-CIX Frankfurt
- Tesis
- Digital Realty FRA1-27
- Port
- 100 Gbps, IPv4 ve IPv6
DE-CIX Frankfurt, dünyanın en büyük internet değişim noktalarından biridir. Frankfurt'taki varlık noktamız buraya bağlanır ve ağın Avrupa tarafına hizmet verir; böylece Avrupa'ya, Orta Doğu'ya ve Asya'ya giden trafik de kısa yoldan gider.
Büyük ağlara tek sıçrama
Değişim noktalarının ötesinde Meta, Google ve diğer büyük içerik ağlarıyla 100 Gbps hızında doğrudan peering yapıyoruz. Bir telefonun internette yaptıklarının çoğu, video, aramalar, haritalar, e-posta, uygulama güncellemeleri, sonunda bir avuç ağa varır ve doğrudan bağlandığımız ağlar tam da onlardır.
Peering ile bir paket yönlendiricimizden çıkar, değişim noktasını geçer ve hedef ağa varır: tek sıçrama. Peering olmadan önce iki ya da üç transit sağlayıcıdan geçerdi ve her biri gecikme eklenecek, trafiğin kısılacağı ya da izleneceği bir yerdir.
Sizin için bu tek sıçrama demek: sunucumuzdan doğruca Meta'nın ya da Google'ın ağına; kontrol etmediğimiz iki üç transit sağlayıcıdan geçen bir yol yerine. Daha düşük gecikme, yani aramalar bağlanır ve video beklemeden başlar. Ve yolda trafiği kısacak ya da izleyecek aracı ağlar yok.
Nasıl kuruldu.
Telefonunuzla açık internet arasında üç katman: bir bulut adresindeki giriş noktası, özel bir tünel ve sahibi olduğumuz bir sunucu. Adresler olmadan, şekli şöyle.
Bulunduğunuz ağın gördüğü, bir bulut adresine yapılan bağlantıdır. Trafiğinizi taşıyan ise sahibi olduğumuz bir sunucudur.
- 1Giriş noktaları
Amerika Birleşik Devletleri ve Frankfurt'ta bulut ön uçları: cihazınızın bağlandığı adres. Trafiğinizi hiçbir zaman açık hâlde tutmazlar.
- 2Özel tüneller
Her giriş noktası, trafiği özel ve şifreli bir tünel üzerinden arka uçlara iletir. Arka uçların kendilerine ait herkese açık bir yüzü yoktur; onlara yalnızca giriş noktaları ulaşır.
- 3Kendi sunucularımız
Trafik, Los Angeles'ta işlettiğimiz donanımdan ve Almanya'nın Falkenstein kentindeki tahsisli sunuculardan çıkar. Kiralık çıkış düğümü yok, üçüncü taraf VPN omurgası yok.
İki taşıma yöntemi
İlki standart WireGuard; tanımadığı UDP'yi düşüren ağlardan geçebilmesi için TCP üzerinden taşınır. İkincisi, ilkinin zorlandığı ağlar için kendi yaptığımız bir taşıma yöntemi. Uygulama, bulunduğunuz ağda çalışanı dener ve size sormadan geçiş yapar.
Yapılandırma imzalıdır ve kendi alan adlarımızdan alınır; uygulama yalnızca kendi sunucularımıza bağlanır. Arkasında üçüncü taraf düğümlerden oluşan bir pazar yoktur.
Bu sizin için ne anlama geliyor
Bir havalimanı veya otel ağında operatör, bir bulut adresine yapılan tek bir şifreli bağlantı görür, başka hiçbir şey görmez: site yok, uygulama yok, mesaj yok.
Deneme için hesap tutmuyoruz, çünkü hesap yok: 3 günlük başlangıç kayıt gerektirmez. Premium, onu satın alan e-postaya veya mağaza hesabına bağlıdır, başka hiçbir şeye değil.
İki taşıma yöntemi
TCP üzerinden WireGuard ve kararsız ağlar için kendi yöntemimiz.
İmzalı yapılandırma
Kendi alan adlarımızdan alınır; uygulama imzasız hiçbir şeyi kabul etmez.
Yalnızca kendi sunucularımız
Üçüncü taraf çıkış yok. Şehirlerin adını veriyoruz ve bunu ciddiye alıyoruz.
Sağlama toplamlı Linux
Statik bir ikili dosya ve SHA-256 toplamları; böylece çalıştırdığınız istemciyi doğrulayabilirsiniz.
Neyi yayımlamıyoruz
Adres, sunucu adı ya da sunucu sayısı yok; ikinci taşıma yönteminin iç ayrıntılarına dair de hiçbir şey yok. Yukarıdaki değişim noktaları ve tesisler zaten PeeringDB'deki açık kaydımızda; giriş noktaları ve arka uçlar ise değil. Yazdığımız her ayrıntıyı yalnızca kullanıcılarımız okumuyor ve bunun bedelini biz değil, bu ağın uğruna var olduğu insanlar öder.
Bizimle peering yapın
Ağ mühendisleri için: biz AS401418'iz, Global Peering Alliance, açık peering politikası, Any2 West ve DE-CIX Frankfurt'ta portlar ve her ikisinde IPv4 ve IPv6.
PeeringDB kaydımız: peeringdb.com/asn/401418
Peering talepleri: noc@redteam.net