Oʻzimizning
tarmogʻimiz.
RedVPN internetga ijaraga olingan yoʻl bilan chiqmaydi. Bizning oʻz tarmogʻimiz bor: dunyodagi eng yirik trafik almashinuv nuqtalaridan ikkitasida, Los-Anjeles va Frankfurtda, 100 Gbps portlar va trafikingiz aslida boradigan tarmoqlar bilan toʻgʻridan-toʻgʻri piring.
Qayerda piring qilamiz
Ikki mintaqamizning har biri yirik trafik almashinuv nuqtasida joylashgan — bu tarmoqlar trafikni bir-biriga toʻgʻridan-toʻgʻri topshiradigan joy. Almashinuv nuqtasidagi bitta port bir qadamda yuzlab tarmoqqa yetadi, oʻrtada tranzit provayderi yoʻq.
Los-Anjeles
- Almashinuv nuqtasi
- Any2 West
- Maydoncha
- CoreSite LA2
- Port
- 100 Gbps, IPv4 va IPv6
Any2 — AQSHdagi eng yirik almashinuv nuqtalaridan biri va gʻarbiy sohildagi eng asosiysi. Los-Anjelesdagi oʻz uskunamiz shu yerga ulangan, shuning uchun Shimoliy va Janubiy Amerikaga, Tinch okeani mintaqasiga va AQSHning yirik kontent tarmoqlariga boradigan trafik qisqa yoʻldan yuradi.
Frankfurt
- Almashinuv nuqtasi
- DE-CIX Frankfurt
- Maydoncha
- Digital Realty FRA1-27
- Port
- 100 Gbps, IPv4 va IPv6
DE-CIX Frankfurt — dunyodagi eng yirik trafik almashinuv nuqtalaridan biri. Frankfurtdagi ishtirok nuqtamiz shu yerga ulangan va tarmoqning Yevropa qismiga xizmat qiladi, shuning uchun Yevropa, Yaqin Sharq va Osiyoga boradigan trafik ham qisqa yoʻldan yuradi.
Yirik tarmoqlarga bir qadam
Almashinuv nuqtalaridan tashqari, biz Meta, Google va boshqa yirik kontent tarmoqlari bilan 100 Gbps tezlikda toʻgʻridan-toʻgʻri piring qilamiz. Telefon internetda qiladigan ishlarning koʻpi — video, qoʻngʻiroqlar, xaritalar, pochta, ilova yangilanishlari — oxir-oqibat bir nechta tarmoqqa borib taqaladi, biz aynan ular bilan toʻgʻridan-toʻgʻri ulanganmiz.
Piring bilan paket bizning marshrutizatordan chiqib, almashinuv nuqtasidan oʻtib, manzil tarmoqqa yetadi: bir qadam. Piringsiz u avval ikki-uch tranzit provayderi orqali oʻtgan boʻlardi, va ularning har biri — kechikish qoʻshish, sekinlashtirish yoki kuzatish mumkin boʻlgan joy.
Siz uchun bu bir qadam degani: bizning serverdan toʻgʻri Meta yoki Google tarmogʻiga, biz nazorat qilmaydigan ikki-uch tranzit provayderi orqali oʻtadigan yoʻl emas. Kechikish kamroq, shuning uchun qoʻngʻiroqlar ulanadi va video kutmasdan boshlanadi. Va yoʻlda trafikni sekinlashtiradigan yoki kuzatadigan oraliq tarmoqlar yoʻq.
Qanday qurilgan.
Telefoningiz va ochiq internet orasida uch qatlam: bulut manzilidagi kirish nuqtasi, xususiy tunnel va bizga tegishli server. Mana uning ko'rinishi, manzillarsiz.
Siz turgan tarmoq ko'radigani — bulut manziliga ulanish. Trafigingizni olib boradigani — bizga tegishli server.
- 1Kirish nuqtalari
AQSh va Frankfurtdagi bulutli kirish nuqtalari: qurilmangiz ulanadigan manzil. Ular trafigingizni hech qachon shifrlanmagan holda saqlamaydi.
- 2Xususiy tunnellar
Har bir kirish nuqtasi trafikni xususiy, shifrlangan tunnel orqali orqa serverlarga uzatadi. Orqa serverlarning o'z ochiq yuzi yo'q; ularga faqat kirish nuqtalari yetadi.
- 3O'z serverlarimiz
Trafik Los-Anjelesda o'zimiz boshqaradigan uskunalardan va Germaniyaning Falkenshtayn shahridagi ajratilgan serverlardan chiqadi. Ijaraga olingan chiqish tugunlari yo'q, uchinchi tomon VPN magistrali yo'q.
Ikki transport
Birinchisi — standart WireGuard, notanish UDP'ni tashlab yuboradigan tarmoqlardan o'tishi uchun TCP orqali uzatiladi. Ikkinchisi — birinchisiga qiyin bo'lgan tarmoqlar uchun o'zimiz yaratgan transport. Ilova siz turgan tarmoqda nima ishlasa, shuni sinab ko'radi va sizdan so'ramasdan almashtiradi.
Konfiguratsiya imzolangan va o'z domenlarimizdan olinadi, ilova esa faqat o'z serverlarimizga ulanadi. Uning ortida uchinchi tomon tugunlari bozori yo'q.
Bu siz uchun nimani anglatadi
Aeroport yoki mehmonxona tarmog'ida operator bulut manziliga bitta shifrlangan ulanishni ko'radi, boshqa hech narsani emas: saytlar ham, ilovalar ham, xabarlar ham yo'q.
Sinov uchun hisob saqlamaymiz, chunki u yo'q: 3 kunlik boshlanish ro'yxatdan o'tishni talab qilmaydi. Premium uni sotib olgan elektron pochta yoki do'kon hisobiga bog'langan, boshqa hech narsaga emas.
Ikki transport
TCP orqali WireGuard va ishonchsiz tarmoqlar uchun o'zimizniki.
Imzolangan konfiguratsiya
O'z domenlarimizdan olinadi; ilova imzolanmagan hamma narsani rad etadi.
Faqat o'z serverlarimiz
Uchinchi tomon chiqishlari yo'q. Shaharlarni nomlaymiz va bunga javob beramiz.
Nazorat yig'indili Linux
Statik binar fayl va SHA-256 yig'indilari, ishga tushirayotgan mijozingizni tekshirishingiz uchun.
Nimani e'lon qilmaymiz
Manzillar, xost nomlari yoki serverlar soni yoʻq, ikkinchi transportning ichki tuzilishi haqida ham hech narsa yoʻq. Yuqoridagi almashinuv nuqtalari va maydonchalar bizning ochiq PeeringDB yozuvimizda allaqachon bor; kirish nuqtalari va bekendlar — yoʻq. Biz chop etgan har bir tafsilotni faqat foydalanuvchilarimiz emas, boshqalar ham oʻqiydi, va buning uchun biz emas, bu tarmoq xizmat qiladigan odamlar toʻlaydi.
Biz bilan piring qiling
Tarmoq muhandislari uchun: biz — AS401418, Global Peering Alliance, ochiq piring siyosati bilan, Any2 West va DE-CIX Frankfurt nuqtalarida portlar, ikkalasida ham IPv4 va IPv6.
Bizning PeeringDB yozuvimiz: peeringdb.com/asn/401418
Piring soʻrovlari: noc@redteam.net