Napravljen
da prolazi.
Tri sloja između tvog telefona i otvorenog interneta: ulazna točka koja izgleda kao običan promet u oblaku, privatni tunel i poslužitelj koji je naš. Evo kako to izgleda, bez adresa.
Ono što cenzor vidi jest veza na adresu u oblaku. Ono što nosi tvoj promet jest poslužitelj koji je naš.
- 1Ulazne točke
Ulazne točke u oblaku u Sjedinjenim Državama i Frankfurtu. Izgledaju kao bilo koji drugi promet u oblaku, a kad je jedna blokirana, zamijeni je nova. Nikad ne drže tvoj promet nešifriran.
- 2Privatni tuneli
Svaka ulazna točka prosljeđuje promet privatnim, šifriranim tunelom do pozadinskih poslužitelja. Pozadinski poslužitelji nemaju vlastito javno lice, pa tamo nema što blokirati.
- 3Vlastiti poslužitelji
Promet izlazi s hardvera koji vodimo u Los Angelesu i s namjenskih poslužitelja u Falkensteinu u Njemačkoj. Bez unajmljenih izlaznih čvorova, bez tuđe VPN okosnice.
Dva transporta
Prvi je standardni WireGuard, prenesen preko TCP-a da prođe mreže koje odbacuju nepoznati UDP. Drugi je transport koji smo sami izgradili da radi tamo gdje se poznati protokoli prepoznaju i blokiraju. Aplikacija isprobava što radi na mreži na kojoj si i prebacuje se bez pitanja.
Konfiguracija je potpisana i dohvaća se s naših vlastitih domena, a aplikacija se spaja samo na naše poslužitelje. Iza toga nema tržnice tuđih čvorova.
Što to znači za tebe
Na mreži zračne luke ili hotela operater vidi jednu šifriranu vezu na adresu u oblaku i ništa drugo: ni stranice, ni aplikacije, ni poruke. Tamo gdje mreža blokira stranice, ista veza ih nosi.
Za besplatnu razinu ne vodimo račun, jer ga nema. Premium je vezan uz e-poštu ili račun trgovine koji ga je kupio, i ništa više.
Dva transporta
WireGuard preko TCP-a i jedan naš za blokirane mreže.
Potpisana konfiguracija
Dohvaća se s naših domena; aplikacija odbija sve što nije potpisano.
Samo naši poslužitelji
Bez tuđih izlaza. Imenujemo gradove i mislimo to ozbiljno.
Linux s kontrolnim zbrojevima
Statička binarna datoteka i SHA-256 zbrojevi, da možeš provjeriti klijent koji pokrećeš.
Što ne objavljujemo
Ni adrese, ni imena poslužitelja, ni broj poslužitelja ni podatke o pružateljima, i ništa o tome kako drugi transport izbjegava otkrivanje. Ne zato što je dizajn krhak, nego zato što je svaka pojedinost koju otisnemo još jedna stvar na koju cenzor može reagirati, a to plaćaju ljudi zbog kojih ova mreža postoji, ne mi.