Mạng riêng
của chúng tôi.
RedVPN không đi thuê đường để lên Internet. Chúng tôi vận hành mạng của riêng mình, với các cổng 100 Gbps tại hai trong số những điểm trao đổi Internet lớn nhất thế giới, ở Los Angeles và Frankfurt, và kết nối ngang hàng trực tiếp với những mạng mà lưu lượng của bạn thực sự đi đến.
Chúng tôi kết nối ngang hàng ở đâu
Mỗi vùng trong hai vùng của chúng tôi đặt tại một điểm trao đổi Internet lớn: nơi các mạng trao lưu lượng trực tiếp cho nhau. Một cổng tại điểm trao đổi chạm tới hàng trăm mạng chỉ trong một bước, không có nhà cung cấp trung chuyển nào ở giữa.
Los Angeles
- Điểm trao đổi
- Any2 West
- Cơ sở
- CoreSite LA2
- Cổng
- 100 Gbps, IPv4 và IPv6
Any2 là một trong những điểm trao đổi lớn nhất Hoa Kỳ và là điểm chính ở bờ Tây. Phần cứng riêng của chúng tôi ở Los Angeles kết nối tại đây, nên lưu lượng đến châu Mỹ, Thái Bình Dương và các mạng nội dung lớn của Mỹ đi đường ngắn.
Frankfurt
- Điểm trao đổi
- DE-CIX Frankfurt
- Cơ sở
- Digital Realty FRA1-27
- Cổng
- 100 Gbps, IPv4 và IPv6
DE-CIX Frankfurt là một trong những điểm trao đổi Internet lớn nhất thế giới. Điểm hiện diện của chúng tôi ở Frankfurt kết nối tại đây và phục vụ phía châu Âu của mạng, nên lưu lượng đến châu Âu, Trung Đông và châu Á cũng đi đường ngắn.
Một chặng tới các mạng lớn
Ngoài các điểm trao đổi, chúng tôi kết nối ngang hàng trực tiếp với Meta, Google và các mạng nội dung lớn khác, ở tốc độ 100 Gbps. Phần lớn những gì điện thoại làm trên mạng, như video, cuộc gọi, bản đồ, thư, cập nhật ứng dụng, cuối cùng đều đổ về một vài mạng, và đó chính là những mạng chúng tôi kết nối trực tiếp.
Có kết nối ngang hàng, gói tin rời router của chúng tôi, băng qua điểm trao đổi và đến mạng đích: một chặng. Không có kết nối ngang hàng, nó phải đi qua hai ba nhà cung cấp trung chuyển trước, và mỗi nơi đó là một chỗ để thêm độ trễ, bóp băng thông hay theo dõi.
Với bạn, điều đó nghĩa là một chặng: từ máy chủ của chúng tôi đi thẳng vào mạng của Meta hay Google, thay vì một đường đi qua hai ba nhà cung cấp trung chuyển mà chúng tôi không kiểm soát. Độ trễ thấp hơn, nên cuộc gọi kết nối được và video bắt đầu mà không phải chờ. Và không có mạng trung gian nào trên đường để bóp băng thông hay theo dõi lưu lượng.
Nó được xây thế nào.
Ba lớp giữa điện thoại của bạn và internet mở: một điểm vào trên một địa chỉ đám mây, một đường hầm riêng, và một máy chủ chúng tôi sở hữu. Đây là hình dáng của nó, không kèm địa chỉ.
Mạng bạn đang dùng thấy một kết nối tới một địa chỉ đám mây. Thứ chở lưu lượng của bạn là một máy chủ chúng tôi sở hữu.
- 1Điểm vào
Các cổng đám mây tại Hoa Kỳ và Frankfurt: địa chỉ mà thiết bị của bạn kết nối tới. Chúng không bao giờ giữ lưu lượng của bạn ở dạng rõ.
- 2Đường hầm riêng
Mỗi điểm vào chuyển tiếp qua một đường hầm riêng, mã hóa, tới các máy chủ phía sau. Các máy chủ này không có mặt công khai nào; chỉ các điểm vào tới được chúng.
- 3Máy chủ của riêng chúng tôi
Lưu lượng đi ra từ phần cứng chúng tôi vận hành ở Los Angeles và từ máy chủ chuyên dụng ở Falkenstein, Đức. Không có nút ra đi thuê, không có xương sống VPN của bên thứ ba.
Hai phương thức truyền tải
Thứ nhất là WireGuard tiêu chuẩn, chạy trên TCP để đi qua những mạng bỏ gói UDP lạ. Thứ hai là phương thức chúng tôi tự xây cho những mạng mà phương thức thứ nhất chạy kém. Ứng dụng thử cái nào chạy được trên mạng bạn đang dùng và tự chuyển mà không hỏi.
Cấu hình có chữ ký và được lấy từ tên miền của chính chúng tôi, và ứng dụng chỉ kết nối tới máy chủ của chúng tôi. Phía sau không có chợ nút của bên thứ ba nào.
Điều này có nghĩa gì với bạn
Trên mạng sân bay hay khách sạn, bên vận hành chỉ thấy một kết nối mã hóa tới một địa chỉ đám mây và không gì khác: không trang web, không ứng dụng, không tin nhắn.
Chúng tôi không lưu tài khoản nào cho bản dùng thử, vì không có tài khoản: 3 ngày đầu không cần đăng ký. Premium gắn với email hoặc tài khoản cửa hàng đã mua nó, và không gì hơn.
Hai phương thức truyền tải
WireGuard trên TCP, và một phương thức riêng của chúng tôi cho mạng không ổn định.
Cấu hình có chữ ký
Lấy từ tên miền của chính chúng tôi; ứng dụng từ chối mọi thứ không có chữ ký.
Chỉ máy chủ của chúng tôi
Không có điểm ra của bên thứ ba. Chúng tôi nêu tên thành phố và nói là đúng vậy.
Linux có checksum
Một tệp nhị phân tĩnh và mã SHA-256, để bạn kiểm tra được bản bạn đang chạy.
Điều chúng tôi không công bố
Không có địa chỉ, tên máy chủ hay số lượng máy chủ, và không có gì về cấu trúc bên trong của phương thức truyền tải thứ hai. Các điểm trao đổi và cơ sở nêu trên đã có sẵn trong hồ sơ PeeringDB công khai của chúng tôi; các điểm vào và hệ thống phía sau thì không. Mỗi chi tiết chúng tôi in ra, không chỉ người dùng của chúng tôi đọc, và người trả giá cho điều đó là những người mà mạng này tồn tại vì họ, chứ không phải chúng tôi.
Kết nối ngang hàng với chúng tôi
Dành cho kỹ sư mạng: chúng tôi là AS401418, Global Peering Alliance, với chính sách kết nối ngang hàng mở, có cổng tại Any2 West và DE-CIX Frankfurt, và IPv4 lẫn IPv6 ở cả hai.
Hồ sơ PeeringDB của chúng tôi: peeringdb.com/asn/401418
Yêu cầu kết nối ngang hàng: noc@redteam.net