مبنيّ
ليعبر.
ثلاث طبقات بين هاتفك والإنترنت المفتوح: نقطة دخول تبدو كحركة سحابية عادية، ونفق خاص، وخادم نملكه. هذا شكلها، من دون العناوين.
ما يراه الرقيب هو اتصال بعنوان سحابي. وما يحمل حركتك هو خادم نملكه.
- 1نقاط الدخول
واجهات سحابية في الولايات المتحدة وفرانكفورت. تبدو كأي حركة سحابية أخرى، وعندما تُحجب إحداها تحل أخرى جديدة محلها. ولا تحتفظ بحركتك مكشوفة أبدًا.
- 2أنفاق خاصة
تمرّر كل نقطة دخول الحركة عبر نفق خاص مشفّر إلى الخوادم الخلفية. وليس للخوادم الخلفية واجهة عامة خاصة بها، فلا شيء هناك يمكن حجبه.
- 3خوادمنا الخاصة
تخرج الحركة من عتاد نشغّله في لوس أنجلوس ومن خوادم مخصصة في فالكنشتاين بألمانيا. لا عُقد خروج مستأجرة، ولا شبكة VPN أساسية من طرف ثالث.
وسيلتا نقل
الأولى هي WireGuard القياسي، محمولاً عبر TCP ليعبر الشبكات التي تُسقط UDP غير المألوف. والثانية وسيلة نقل بنيناها بأنفسنا لتستمر في العمل حيث تُكتشف البروتوكولات المعروفة وتُحجب. يجرّب التطبيق ما ينجح على الشبكة التي أنت عليها ويبدّل من دون أن يسألك.
الإعدادات موقّعة وتُجلب من نطاقاتنا الخاصة، ولا يتصل التطبيق إلا بخوادمنا. لا يوجد خلفه سوق لعُقد من أطراف ثالثة.
ماذا يعني هذا لك
على شبكة مطار أو فندق، لا يرى المشغّل سوى اتصال واحد مشفّر بعنوان سحابي ولا شيء غيره: لا مواقع ولا تطبيقات ولا رسائل. وحيث تحجب الشبكة المواقع، يحملها الاتصال نفسه.
لا نحتفظ بحساب للمستوى المجاني، لأنه لا يوجد حساب. أما Premium فمرتبط بالبريد الإلكتروني أو حساب المتجر الذي اشتراه، ولا شيء أكثر.
وسيلتا نقل
WireGuard عبر TCP، ووسيلة من تصميمنا للشبكات المحجوبة.
إعدادات موقّعة
تُجلب من نطاقاتنا الخاصة؛ ويرفض التطبيق أي شيء غير موقّع.
خوادمنا فقط
لا مخارج من أطراف ثالثة. نسمّي المدن ونعني ما نقول.
Linux مع مجاميع تحقق
ملف تنفيذي ثابت ومجاميع SHA-256، لتتحقق من العميل الذي تشغّله.
ما لا ننشره
لا عناوين ولا أسماء مضيفين ولا أعداد خوادم ولا تفاصيل عن مزوّدين، ولا شيء عن كيف تتفادى وسيلة النقل الثانية الاكتشاف. ليس لأن التصميم هشّ، بل لأن كل تفصيل نطبعه هو شيء إضافي يمكن للرقيب التصرف بناءً عليه، ومن يدفع ثمن ذلك هم الناس الذين توجد هذه الشبكة من أجلهم، لا نحن.