Hecho para
pasar.
Tres capas entre tu teléfono y el internet abierto: un punto de entrada que parece tráfico normal de nube, un túnel privado y un servidor que es nuestro. Esta es su forma, sin las direcciones.
Lo que ve un censor es una conexión a una dirección en la nube. Lo que lleva tu tráfico es un servidor que es nuestro.
- 1Puntos de entrada
Fachadas en la nube en Estados Unidos y en Fráncfort. Parecen cualquier otro tráfico de nube, y cuando una se bloquea, otra nueva ocupa su lugar. Nunca tienen tu tráfico en claro.
- 2Túneles privados
Cada punto de entrada reenvía por un túnel privado y cifrado hasta los servidores finales. Estos no tienen cara pública propia, así que ahí no hay nada que bloquear.
- 3Servidores propios
El tráfico sale por hardware que operamos en Los Ángeles y por servidores dedicados en Falkenstein, Alemania. Sin nodos de salida alquilados, sin red troncal VPN de terceros.
Dos transportes
El primero es WireGuard estándar, sobre TCP para que pase por redes que descartan el UDP desconocido. El segundo es un transporte que construimos nosotros para seguir funcionando donde los protocolos conocidos se reconocen y bloquean. La app prueba lo que funciona en la red en la que estás y cambia sin preguntarte.
La configuración va firmada y se obtiene de nuestros propios dominios, y la app solo se conecta a nuestros propios servidores. Detrás no hay ningún mercado de nodos de terceros.
Qué significa esto para ti
En la red de un aeropuerto o un hotel, el operador ve una conexión cifrada a una dirección en la nube y nada más: ni sitios, ni apps, ni mensajes. Donde la red bloquea sitios, la misma conexión los lleva.
No guardamos ninguna cuenta para el nivel gratuito, porque no la hay. Premium va ligado al correo o a la cuenta de tienda que lo compró, y a nada más.
Dos transportes
WireGuard sobre TCP, y uno propio para redes bloqueadas.
Configuración firmada
Obtenida de nuestros propios dominios; la app rechaza todo lo que no esté firmado.
Solo nuestros servidores
Sin salidas de terceros. Nombramos las ciudades, y lo decimos en serio.
Linux con sumas de verificación
Un binario estático y sumas SHA-256, para que verifiques el cliente que ejecutas.
Lo que no publicamos
Ni direcciones, ni nombres de host, ni número de servidores, ni detalles de proveedores, y nada sobre cómo el segundo transporte evita la detección. No porque el diseño sea frágil, sino porque cada detalle que imprimimos es una cosa más sobre la que un censor puede actuar, y lo pagan las personas para las que existe esta red, no nosotros.