बना ही इसलिए है
कि पहुँच जाए।
आपके फ़ोन और खुले इंटरनेट के बीच तीन परतें: एक प्रवेश बिंदु जो साधारण क्लाउड ट्रैफ़िक जैसा दिखता है, एक निजी टनल, और एक सर्वर जो हमारा अपना है। इसकी रूपरेखा यह रही, पतों के बिना।
सेंसर को दिखता है एक क्लाउड पते से कनेक्शन। आपका ट्रैफ़िक ले जाता है एक सर्वर जो हमारा अपना है।
- 1प्रवेश बिंदु
संयुक्त राज्य अमेरिका और फ़्रैंकफ़र्ट में क्लाउड फ़्रंट। ये किसी भी और क्लाउड ट्रैफ़िक जैसे दिखते हैं, और एक ब्लॉक हो जाए तो नया उसकी जगह ले लेता है। ये आपका ट्रैफ़िक कभी बिना एन्क्रिप्शन के नहीं रखते।
- 2निजी टनलें
हर प्रवेश बिंदु एक निजी, एन्क्रिप्टेड टनल से बैक-एंड तक आगे भेजता है। बैक-एंड का अपना कोई सार्वजनिक चेहरा नहीं है, इसलिए वहाँ ब्लॉक करने को कुछ नहीं।
- 3हमारे अपने सर्वर
ट्रैफ़िक लॉस एंजेलिस में हमारे चलाए हार्डवेयर से और फ़ाल्केनश्टाइन, जर्मनी के समर्पित सर्वरों से निकलता है। न किराए के एग्ज़िट नोड, न किसी तीसरे पक्ष का VPN बैकबोन।
दो ट्रांसपोर्ट
पहला मानक WireGuard है, जो TCP पर चलता है ताकि अनजाने UDP को गिराने वाले नेटवर्क से भी निकल जाए। दूसरा हमारा अपना बनाया ट्रांसपोर्ट है, जो वहाँ भी चलता रहे जहाँ जाने-पहचाने प्रोटोकॉल पहचानकर ब्लॉक कर दिए जाते हैं। आप जिस नेटवर्क पर हैं, ऐप उस पर जो चले वह आज़माता है और आपसे पूछे बिना बदल लेता है।
कॉन्फ़िगरेशन हस्ताक्षरित होता है और हमारे अपने डोमेन से लिया जाता है, और ऐप केवल हमारे अपने सर्वरों से जुड़ता है। इसके पीछे तीसरे पक्ष के नोड का कोई बाज़ार नहीं है।
आपके लिए इसका मतलब
हवाई अड्डे या होटल के नेटवर्क पर ऑपरेटर को एक क्लाउड पते से एक एन्क्रिप्टेड कनेक्शन दिखता है और कुछ नहीं: न साइटें, न ऐप, न संदेश। जहाँ नेटवर्क साइटें रोकता है, वही कनेक्शन उन्हें ले आता है।
मुफ़्त स्तर के लिए हम कोई खाता नहीं रखते, क्योंकि है ही नहीं। Premium उस ईमेल या स्टोर खाते से जुड़ा है जिससे वह ख़रीदा गया, और बस।
दो ट्रांसपोर्ट
TCP पर WireGuard, और ब्लॉक किए नेटवर्क के लिए हमारा अपना एक।
हस्ताक्षरित कॉन्फ़िगरेशन
हमारे अपने डोमेन से लिया जाता है; बिना हस्ताक्षर की कोई भी चीज़ ऐप ठुकरा देता है।
केवल हमारे सर्वर
तीसरे पक्ष का कोई एग्ज़िट नहीं। हम शहरों के नाम लेते हैं और उन्हीं पर क़ायम हैं।
चेकसम के साथ Linux
एक स्टैटिक बाइनरी और SHA-256 सम, ताकि आप जाँच सकें कि आप कौन-सा क्लाइंट चला रहे हैं।
हम क्या प्रकाशित नहीं करते
न पते, न होस्टनाम, न सर्वरों की संख्या, न प्रदाता का ब्योरा, और इस बारे में कुछ नहीं कि दूसरा ट्रांसपोर्ट पहचान से कैसे बचता है। इसलिए नहीं कि डिज़ाइन कमज़ोर है, बल्कि इसलिए कि हम जो भी ब्योरा छापते हैं वह सेंसर के हाथ में एक और हथियार है, और उसकी क़ीमत वे लोग चुकाते हैं जिनके लिए यह नेटवर्क है, हम नहीं।