Створана, каб
праходзіць.
Тры слаі паміж вашым тэлефонам і адкрытым інтэрнэтам: пункт уваходу, які выглядае як звычайны воблачны трафік, прыватны тунэль і сервер, які належыць нам. Вось як гэта ўладкавана — без адрасоў.
Цэнзар бачыць злучэнне з воблачным адрасам. Ваш трафік нясе сервер, які належыць нам.
- 1Пункты ўваходу
Воблачныя франты ў ЗША і ў Франкфурце. Яны выглядаюць як любы іншы воблачны трафік, і калі адзін блакуюць, яго замяняе новы. Яны ніколі не трымаюць ваш трафік у адкрытым выглядзе.
- 2Прыватныя тунэлі
Кожны пункт уваходу перадае трафік прыватным зашыфраваным тунэлем на ўнутраныя серверы. У тых няма ўласнага публічнага адраса, таму блакаваць там няма чаго.
- 3Уласныя серверы
Трафік выходзіць з абсталявання, якім мы кіруем у Лос-Анджэлесе, і з выдзеленых сервераў у Фалькенштайне, Германія. Ніякіх арандаваных выходных вузлоў, ніякай староннай VPN-магістралі.
Два транспарты
Першы — стандартны WireGuard паверх TCP, каб ён праходзіў сеткі, якія адкідаюць незнаёмы UDP. Другі — транспарт, які мы пабудавалі самі, каб ён працаваў там, дзе вядомыя пратаколы распазнаюць і блакуюць. Праграма спрабуе тое, што працуе ў вашай сетцы, і пераключаецца, не пытаючыся ў вас.
Канфігурацыя падпісаная і загружаецца з нашых уласных даменаў, а праграма падключаецца толькі да нашых уласных сервераў. Ніякага рынку старонніх вузлоў за гэтым няма.
Што гэта значыць для вас
У сетцы аэрапорта ці гатэля аператар бачыць адно зашыфраванае злучэнне з воблачным адрасам і нічога больш: ні сайтаў, ні праграм, ні паведамленняў. Там, дзе сетка блакуе сайты, тое ж злучэнне іх нясе.
Для бясплатнага тарыфу мы не захоўваем акаўнт, бо яго няма. Premium прывязаны да пошты або акаўнта крамы, праз які ён куплены, і ні да чаго больш.
Два транспарты
WireGuard паверх TCP і наш уласны для заблакаваных сетак.
Падпісаная канфігурацыя
Загружаецца з нашых уласных даменаў; праграма адхіляе ўсё непадпісанае.
Толькі нашы серверы
Ніякіх старонніх выхадаў. Мы называем гарады і адказваем за свае словы.
Linux з кантрольнымі сумамі
Статычны бінарны файл і сумы SHA-256, каб вы маглі праверыць кліент, які запускаеце.
Чаго мы не публікуем
Ні адрасоў, ні імёнаў хастоў, ні колькасці сервераў, ні звестак пра правайдараў, і нічога пра тое, як другі транспарт пазбягае выяўлення. Не таму, што канструкцыя крохкая, а таму, што кожная надрукаваная намі дэталь — яшчэ адна нагода для дзеянняў цэнзара, і плацяць за гэта людзі, дзеля якіх існуе гэтая сетка, а не мы.