Keçmək üçün
qurulub.
Telefonunuzla açıq internet arasında üç qat: adi bulud trafiki kimi görünən giriş nöqtəsi, özəl tunel və sahibi olduğumuz server. Ünvanlar olmadan, forması budur.
Senzorun gördüyü bulud ünvanına bağlantıdır. Trafikinizi daşıyan isə sahibi olduğumuz serverdir.
- 1Giriş nöqtələri
ABŞ-da və Frankfurtda bulud ön tərəfləri. İstənilən bulud trafiki kimi görünürlər və biri bloklananda yerini yenisi tutur. Trafikinizi heç vaxt açıq halda saxlamırlar.
- 2Özəl tunellər
Hər giriş nöqtəsi trafiki özəl, şifrələnmiş tunel üzərindən arxa serverlərə ötürür. Arxa serverlərin öz açıq üzü yoxdur, ona görə orada bloklanacaq bir şey də yoxdur.
- 3Öz serverlərimiz
Trafik Los-Ancelesdə işlətdiyimiz avadanlıqdan və Almaniyanın Falkenştayn şəhərindəki ayrılmış serverlərdən çıxır. İcarə çıxış qovşağı yox, üçüncü tərəf VPN onurğası yox.
İki daşıma üsulu
Birincisi standart WireGuard-dır; tanımadığı UDP-ni atan şəbəkələrdən keçmək üçün TCP üzərindən daşınır. İkincisi tanınan protokolların tanınıb bloklandığı yerlərdə işləməyə davam etmək üçün özümüzün qurduğumuz daşıma üsuludur. Tətbiq olduğunuz şəbəkədə işləyəni sınayır və sizdən soruşmadan keçid edir.
Konfiqurasiya imzalanır və öz domenlərimizdən alınır; tətbiq yalnız öz serverlərimizə qoşulur. Arxasında üçüncü tərəf qovşaqlarının bazarı yoxdur.
Bu sizin üçün nə deməkdir
Hava limanı və ya otel şəbəkəsində operator bulud ünvanına bir şifrələnmiş bağlantı görür, başqa heç nə: nə sayt, nə tətbiq, nə mesaj. Şəbəkənin saytları blokladığı yerlərdə eyni bağlantı onları da daşıyır.
Pulsuz səviyyə üçün hesab saxlamırıq, çünki hesab yoxdur. Premium onu alan e-poçta və ya mağaza hesabına bağlıdır, başqa heç nəyə.
İki daşıma üsulu
TCP üzərindən WireGuard və bloklanan şəbəkələr üçün öz üsulumuz.
İmzalanmış konfiqurasiya
Öz domenlərimizdən alınır; tətbiq imzasız heç nəyi qəbul etmir.
Yalnız öz serverlərimiz
Üçüncü tərəf çıxışı yoxdur. Şəhərlərin adını çəkirik və bunu ciddi deyirik.
Yoxlama cəmləri ilə Linux
Statik ikili fayl və SHA-256 cəmləri; beləcə işlətdiyiniz müştərini yoxlaya bilərsiniz.
Nəyi dərc etmirik
Nə ünvan, nə host adı, nə server sayı, nə provayder təfərrüatı; ikinci daşıma üsulunun aşkarlanmadan necə yayındığı barədə də heç nə. Dizayn kövrək olduğu üçün yox, yazdığımız hər təfərrüat senzorun istifadə edə biləcəyi daha bir şey olduğu üçün; bunun bədəlini də biz yox, bu şəbəkənin mövcud olduğu insanlar ödəyir.