뚫고 나가도록
만들었습니다.
휴대폰과 열린 인터넷 사이에 세 층이 있습니다: 평범한 클라우드 트래픽처럼 보이는 진입점, 사설 터널, 그리고 우리가 소유한 서버. 주소를 뺀 그 모양을 보여 드립니다.
검열자가 보는 것은 클라우드 주소로의 연결입니다. 당신의 트래픽을 실어 나르는 것은 우리가 소유한 서버입니다.
- 1진입점
미국과 프랑크푸르트의 클라우드 프런트. 다른 클라우드 트래픽과 똑같아 보이고, 하나가 막히면 새것이 자리를 대신합니다. 트래픽을 평문으로 가지고 있는 일은 없습니다.
- 2사설 터널
각 진입점은 사설 암호화 터널을 통해 백엔드로 전달합니다. 백엔드는 자기 공개 면이 없어서, 거기에는 막을 것이 없습니다.
- 3자체 서버
트래픽은 우리가 로스앤젤레스에서 운영하는 하드웨어와 독일 팔켄슈타인의 전용 서버에서 나갑니다. 빌린 출구 노드도, 제3자 VPN 백본도 없습니다.
두 가지 전송 방식
첫 번째는 표준 WireGuard를 TCP 위에 실은 것으로, 낯선 UDP를 버리는 네트워크를 통과합니다. 두 번째는 알려진 프로토콜이 식별되어 막히는 곳에서도 계속 작동하도록 우리가 직접 만든 전송 방식입니다. 앱은 지금 있는 네트워크에서 되는 쪽을 시도하고, 묻지 않고 전환합니다.
설정은 서명되어 우리 도메인에서 받아 오며, 앱은 우리 서버에만 연결합니다. 뒤에 제3자 노드 장터 같은 것은 없습니다.
이것이 당신에게 뜻하는 것
공항이나 호텔 네트워크에서 운영자는 클라우드 주소로 가는 암호화된 연결 하나만 볼 뿐, 그 밖에는 아무것도 보지 못합니다: 사이트도, 앱도, 메시지도. 네트워크가 사이트를 막는 곳에서는 같은 연결이 그 사이트들을 실어 옵니다.
무료 등급에는 계정 자체가 없으니 보관하는 계정도 없습니다. Premium은 그것을 구매한 이메일이나 스토어 계정에만 묶이고, 그 이상은 없습니다.
두 가지 전송 방식
TCP 위의 WireGuard, 그리고 막힌 네트워크를 위한 자체 방식 하나.
서명된 설정
우리 도메인에서 받아 오며, 서명되지 않은 것은 앱이 거부합니다.
우리 서버만
제3자 출구는 없습니다. 도시 이름을 말하면 그대로입니다.
체크섬이 있는 Linux
정적 바이너리와 SHA-256 체크섬으로, 실행하는 클라이언트를 직접 확인할 수 있습니다.
공개하지 않는 것
주소, 호스트 이름, 서버 수, 제공업체 정보, 그리고 두 번째 전송 방식이 탐지를 피하는 방법은 공개하지 않습니다. 설계가 약해서가 아니라, 우리가 적는 세부 하나하나가 검열자가 손댈 수 있는 것 하나를 더하기 때문이며, 그 대가는 우리가 아니라 이 네트워크가 존재하는 이유인 사람들이 치르기 때문입니다.