Власна
мережа.
RedVPN не орендує собі вихід в інтернет. У нас власна мережа: порти 100 Gbps на двох із найбільших точок обміну трафіком у світі, у Лос-Анджелесі та Франкфурті, і прямий піринг із мережами, куди насправді йде ваш трафік.
Де в нас піринг
Кожен із двох наших регіонів розташований на великій точці обміну трафіком — там, де мережі передають трафік одна одній напряму. Один порт на такій точці досягає сотень мереж за один крок, без транзитного провайдера між ними.
Лос-Анджелес
- Точка обміну
- Any2 West
- Майданчик
- CoreSite LA2
- Порт
- 100 Gbps, IPv4 та IPv6
Any2 — одна з найбільших точок обміну трафіком у США та головна на західному узбережжі. Тут підключене наше власне обладнання в Лос-Анджелесі, тому трафік до Північної та Південної Америки, Тихоокеанського регіону та великих американських контентних мереж іде коротким шляхом.
Франкфурт
- Точка обміну
- DE-CIX Frankfurt
- Майданчик
- Digital Realty FRA1-27
- Порт
- 100 Gbps, IPv4 та IPv6
DE-CIX Frankfurt — одна з найбільших точок обміну трафіком у світі. Тут підключена наша точка присутності у Франкфурті, яка обслуговує європейську частину мережі, тому трафік до Європи, Близького Сходу та Азії теж іде коротким шляхом.
Один крок до великих мереж
Крім точок обміну, у нас прямий піринг на 100 Gbps з Meta, Google та іншими великими контентними мережами. Майже все, що телефон робить у мережі — відео, дзвінки, карти, пошта, оновлення застосунків, — зрештою припадає на кілька мереж, і саме з ними ми з'єднані напряму.
З пірингом пакет виходить з нашого маршрутизатора, перетинає точку обміну й приходить у мережу призначення: один крок. Без пірингу він спочатку пройшов би через двох-трьох транзитних провайдерів, і кожен із них — місце, де можна додати затримку, сповільнити трафік або стежити за ним.
Для вас це означає один крок: з нашого сервера одразу в мережу Meta чи Google, а не шлях через двох-трьох транзитних провайдерів, яких ми не контролюємо. Менша затримка — дзвінки з'єднуються, а відео запускається без очікування. І жодних проміжних мереж на шляху, які могли б сповільнювати трафік чи стежити за ним.
Як вона побудована.
Три шари між вашим телефоном і відкритим інтернетом: точка входу на хмарній адресі, приватний тунель і сервер, який належить нам. Ось як це влаштовано — без адрес.
Мережа, у якій ви перебуваєте, бачить з'єднання з хмарною адресою. Ваш трафік несе сервер, який належить нам.
- 1Точки входу
Хмарні фронти в США та у Франкфурті: адреса, до якої підключається ваш пристрій. Вони ніколи не тримають ваш трафік у відкритому вигляді.
- 2Приватні тунелі
Кожна точка входу передає трафік приватним зашифрованим тунелем на внутрішні сервери. У тих немає власної публічної адреси; до них дістаються лише точки входу.
- 3Власні сервери
Трафік виходить з обладнання, яким ми керуємо в Лос-Анджелесі, і з виділених серверів у Фалькенштайні, Німеччина. Жодних орендованих вихідних вузлів, жодної сторонньої VPN-магістралі.
Два транспорти
Перший — стандартний WireGuard поверх TCP, щоб він проходив мережі, які відкидають незнайомий UDP. Другий — транспорт, який ми збудували самі для мереж, де першому важко. Застосунок пробує те, що працює у вашій мережі, і перемикається, не питаючи вас.
Конфігурація підписана й завантажується з наших власних доменів, а застосунок підключається лише до наших власних серверів. Жодного ринку сторонніх вузлів за цим немає.
Що це означає для вас
У мережі аеропорту чи готелю оператор бачить одне зашифроване з'єднання з хмарною адресою й нічого більше: ні сайтів, ні застосунків, ні повідомлень.
Для пробного періоду ми не зберігаємо акаунт, бо його немає: 3-денний старт не потребує реєстрації. Premium прив'язаний до пошти або акаунта крамниці, через який його куплено, і ні до чого більше.
Два транспорти
WireGuard поверх TCP і наш власний для ненадійних мереж.
Підписана конфігурація
Завантажується з наших власних доменів; застосунок відкидає все непідписане.
Лише наші сервери
Жодних сторонніх виходів. Ми називаємо міста й відповідаємо за свої слова.
Linux із контрольними сумами
Статичний бінарний файл і суми SHA-256, щоб ви могли перевірити клієнт, який запускаєте.
Чого ми не публікуємо
Жодних адрес, імен хостів чи кількості серверів — і нічого про внутрішню будову другого транспорту. Точки обміну та майданчики вище й так є в нашому публічному записі PeeringDB; точки входу та бекенди — ні. Кожну надруковану нами деталь читають не лише наші користувачі, і платять за це люди, заради яких ця мережа існує, а не ми.
Піринг з нами
Для мережевих інженерів: ми — AS401418, Global Peering Alliance, з відкритою політикою пірингу, портами на Any2 West і DE-CIX Frankfurt та IPv4 і IPv6 на обох.
Наш запис у PeeringDB: peeringdb.com/asn/401418
Запити на піринг: noc@redteam.net