我们自己的
网络。
RedVPN 不是靠租用接入互联网的。我们运行自己的网络，在全球最大的互联网交换中心中的两个——洛杉矶和法兰克福——各有 100 Gbps 端口，并与你的流量真正要去的那些网络直接对等互联。
我们在哪里对等互联
我们的两个区域各自位于一个大型互联网交换中心：也就是各网络直接相互交换流量的地方。在交换中心的一个端口，一步就能连到数百个网络，中间没有任何中转服务商。
洛杉矶
- 交换中心
- Any2 West
- 机房
- CoreSite LA2
- 端口
- 100 Gbps，IPv4 和 IPv6
Any2 是美国最大的交换中心之一，也是西海岸最主要的一个。我们在洛杉矶的自有硬件就接在这里，所以去往美洲、太平洋地区和美国各大内容网络的流量走的是最短路径。
法兰克福
- 交换中心
- DE-CIX Frankfurt
- 机房
- Digital Realty FRA1-27
- 端口
- 100 Gbps，IPv4 和 IPv6
DE-CIX Frankfurt 是全球最大的互联网交换中心之一。我们的法兰克福接入点接在这里，负责网络的欧洲一侧，所以去往欧洲、中东和亚洲的流量同样走最短路径。
一跳直达各大网络
除了交换中心之外，我们还以 100 Gbps 与 Meta、Google 及其他大型内容网络直接对等互联。手机上网做的大部分事情——视频、通话、地图、邮件、应用更新——最终都落在少数几个网络上，而这些正是我们直接连接的网络。
有了对等互联，数据包离开我们的路由器，穿过交换中心，到达目标网络：只有一跳。没有对等互联，它要先经过两三个中转服务商，而每一个都可能增加延迟、限速或窥探。
对你来说，这意味着只有一跳：从我们的服务器直接进入 Meta 或 Google 的网络，而不是经过两三个我们无法控制的中转服务商。延迟更低，通话接得通，视频不用等就能开始播放。路上也没有中间网络来限速或窥探你的流量。
它是怎么建的。
你的手机和开放互联网之间有三层：一个位于云地址上的入口点、一条私有隧道，以及一台我们拥有的服务器。下面是它的轮廓，不含地址。
你所在的网络看到的，是一条通往云地址的连接。承载你流量的，是一台我们拥有的服务器。
- 1入口点
位于美国和法兰克福的云前端：你的设备连接的地址。它们从不以明文保存你的流量。
- 2私有隧道
每个入口点都通过一条私有加密隧道转发到后端。后端自身没有公开面；只有入口点能到达它们。
- 3我们自己的服务器
流量从我们在洛杉矶运营的硬件和德国法尔肯施泰因的专用服务器出去。没有租来的出口节点，没有第三方 VPN 骨干网。
两种传输方式
第一种是标准 WireGuard，通过 TCP 承载，以通过那些丢弃陌生 UDP 的网络。第二种是我们自研的传输方式，用于第一种表现不佳的网络。应用会在你所在的网络上尝试能用的那一种，并自动切换，不会来问你。
配置带有签名，从我们自己的域名获取，应用只连接我们自己的服务器。背后没有第三方节点的市场。
这对你意味着什么
在机场或酒店网络上，运营方只能看到一条通往云地址的加密连接，别的什么都看不到：没有网站，没有应用，没有消息。
试用期我们不保存任何账号，因为根本没有账号：3 天起步无需注册。 Premium 只和购买它的邮箱或商店账号绑定，仅此而已。
两种传输方式
WireGuard 通过 TCP 承载，再加一种我们自研的，用于不稳定的网络。
带签名的配置
从我们自己的域名获取；任何未签名的内容应用都会拒绝。
只用我们的服务器
没有第三方出口。我们说出城市名，并且说到做到。
带校验和的 Linux
一个静态二进制文件加 SHA-256 校验和，你可以验证自己运行的客户端。
我们不公开的内容
不公布地址、主机名或服务器数量，也不公布第二种传输方式的内部细节。上面提到的交换中心和机房已经在我们公开的 PeeringDB 记录里；接入点和后端则没有。我们印出的每一个细节，读的人都不止我们的用户，而为此付出代价的是这个网络所服务的人，不是我们。
与我们对等互联
致网络工程师：我们是 AS401418（Global Peering Alliance），采用开放对等互联政策，在 Any2 West 和 DE-CIX Frankfurt 都有端口，两处均支持 IPv4 和 IPv6。
我们的 PeeringDB 记录: peeringdb.com/asn/401418
对等互联请求: noc@redteam.net