Создана, чтобы
проходить.
Три слоя между вашим телефоном и открытым интернетом: точка входа, которая выглядит как обычный облачный трафик, частный туннель и сервер, который принадлежит нам. Вот как это устроено — без адресов.
Цензор видит соединение с облачным адресом. Ваш трафик несёт сервер, который принадлежит нам.
- 1Точки входа
Облачные фронты в США и во Франкфурте. Они выглядят как любой другой облачный трафик, и когда один блокируют, его заменяет новый. Они никогда не держат ваш трафик в открытом виде.
- 2Частные туннели
Каждая точка входа передаёт трафик по частному зашифрованному туннелю на внутренние серверы. У тех нет собственного публичного адреса, поэтому блокировать там нечего.
- 3Собственные серверы
Трафик выходит с оборудования, которым мы управляем в Лос-Анджелесе, и с выделенных серверов в Фалькенштайне, Германия. Никаких арендованных выходных узлов, никакой сторонней VPN-магистрали.
Два транспорта
Первый — стандартный WireGuard поверх TCP, чтобы он проходил сети, которые отбрасывают незнакомый UDP. Второй — транспорт, который мы построили сами, чтобы он работал там, где известные протоколы распознают и блокируют. Приложение пробует то, что работает в вашей сети, и переключается, не спрашивая вас.
Конфигурация подписана и загружается с наших собственных доменов, а приложение подключается только к нашим собственным серверам. Никакого рынка сторонних узлов за этим нет.
Что это значит для вас
В сети аэропорта или отеля оператор видит одно зашифрованное соединение с облачным адресом и ничего больше: ни сайтов, ни приложений, ни сообщений. Там, где сеть блокирует сайты, то же соединение их несёт.
Для бесплатного тарифа мы не храним аккаунт, потому что его нет. Premium привязан к почте или аккаунту магазина, через который он куплен, и ни к чему больше.
Два транспорта
WireGuard поверх TCP и наш собственный для заблокированных сетей.
Подписанная конфигурация
Загружается с наших собственных доменов; приложение отвергает всё неподписанное.
Только наши серверы
Никаких сторонних выходов. Мы называем города и отвечаем за свои слова.
Linux с контрольными суммами
Статический бинарный файл и суммы SHA-256, чтобы вы могли проверить клиент, который запускаете.
Чего мы не публикуем
Ни адресов, ни имён хостов, ни числа серверов, ни данных о провайдерах, и ничего о том, как второй транспорт избегает обнаружения. Не потому, что конструкция хрупкая, а потому, что каждая напечатанная нами деталь — ещё один повод для действий цензора, и платят за это люди, ради которых существует эта сеть, а не мы.