RedVPNVPN i eSIM za sigurno putovanje

Napravljen
da prolazi.

Tri sloja između tvog telefona i otvorenog interneta: ulazna točka koja izgleda kao običan promet u oblaku, privatni tunel i poslužitelj koji je naš. Evo kako to izgleda, bez adresa.

Dijagram: čitateljev uređaj spaja se šifriranim tunelom na ulaznu točku u Sjedinjenim Državama ili Frankfurtu; privatni tuneli nose promet do pozadinskih poslužitelja u Los Angelesu ili Falkensteinu, koji dosežu otvoreni internet. Tvoj uređaj Ulazna točka Sjedinjene Države, zapadna obala Ulazna točka Frankfurt, Njemačka Pozadinski poslužitelj Los Angeles, vlastiti Pozadinski poslužitelj Falkenstein, namjenski Otvoreni internet šifrirani tunel privatni tuneli Dvije regije; svaka ulazna točka doseže svaki pozadinski poslužitelj. Dijagram: čitateljev uređaj spaja se šifriranim tunelom na ulaznu točku u Sjedinjenim Državama ili Frankfurtu; privatni tuneli nose promet do pozadinskih poslužitelja u Los Angelesu ili Falkensteinu, koji dosežu otvoreni internet. Tvoj uređaj šifrirani tunel Ulazna točka Sjedinjene Države, zapadna obala Ulazna točka Frankfurt, Njemačka privatni tuneli Pozadinski poslužitelj Los Angeles, vlastiti Pozadinski poslužitelj Falkenstein, namjenski Otvoreni internet Dvije regije; svaka ulazna točka doseže svaki pozadinski poslužitelj.

Ono što cenzor vidi jest veza na adresu u oblaku. Ono što nosi tvoj promet jest poslužitelj koji je naš.

  1. 1Ulazne točke

    Ulazne točke u oblaku u Sjedinjenim Državama i Frankfurtu. Izgledaju kao bilo koji drugi promet u oblaku, a kad je jedna blokirana, zamijeni je nova. Nikad ne drže tvoj promet nešifriran.

  2. 2Privatni tuneli

    Svaka ulazna točka prosljeđuje promet privatnim, šifriranim tunelom do pozadinskih poslužitelja. Pozadinski poslužitelji nemaju vlastito javno lice, pa tamo nema što blokirati.

  3. 3Vlastiti poslužitelji

    Promet izlazi s hardvera koji vodimo u Los Angelesu i s namjenskih poslužitelja u Falkensteinu u Njemačkoj. Bez unajmljenih izlaznih čvorova, bez tuđe VPN okosnice.

Dva transporta

Prvi je standardni WireGuard, prenesen preko TCP-a da prođe mreže koje odbacuju nepoznati UDP. Drugi je transport koji smo sami izgradili da radi tamo gdje se poznati protokoli prepoznaju i blokiraju. Aplikacija isprobava što radi na mreži na kojoj si i prebacuje se bez pitanja.

Konfiguracija je potpisana i dohvaća se s naših vlastitih domena, a aplikacija se spaja samo na naše poslužitelje. Iza toga nema tržnice tuđih čvorova.

Što to znači za tebe

Na mreži zračne luke ili hotela operater vidi jednu šifriranu vezu na adresu u oblaku i ništa drugo: ni stranice, ni aplikacije, ni poruke. Tamo gdje mreža blokira stranice, ista veza ih nosi.

Za besplatnu razinu ne vodimo račun, jer ga nema. Premium je vezan uz e-poštu ili račun trgovine koji ga je kupio, i ništa više.

Dva transporta

WireGuard preko TCP-a i jedan naš za blokirane mreže.

Potpisana konfiguracija

Dohvaća se s naših domena; aplikacija odbija sve što nije potpisano.

Samo naši poslužitelji

Bez tuđih izlaza. Imenujemo gradove i mislimo to ozbiljno.

Linux s kontrolnim zbrojevima

Statička binarna datoteka i SHA-256 zbrojevi, da možeš provjeriti klijent koji pokrećeš.

Što ne objavljujemo

Ni adrese, ni imena poslužitelja, ni broj poslužitelja ni podatke o pružateljima, i ništa o tome kako drugi transport izbjegava otkrivanje. Ne zato što je dizajn krhak, nego zato što je svaka pojedinost koju otisnemo još jedna stvar na koju cenzor može reagirati, a to plaćaju ljudi zbog kojih ova mreža postoji, ne mi.