Geçmek için
kuruldu.
Telefonunuzla açık internet arasında üç katman: sıradan bulut trafiği gibi görünen bir giriş noktası, özel bir tünel ve sahibi olduğumuz bir sunucu. Adresler olmadan, şekli şöyle.
Sansürcünün gördüğü, bir bulut adresine yapılan bağlantıdır. Trafiğinizi taşıyan ise sahibi olduğumuz bir sunucudur.
- 1Giriş noktaları
Amerika Birleşik Devletleri ve Frankfurt'ta bulut ön uçları. Herhangi bir bulut trafiği gibi görünürler ve biri engellendiğinde yerini yenisi alır. Trafiğinizi hiçbir zaman açık hâlde tutmazlar.
- 2Özel tüneller
Her giriş noktası, trafiği özel ve şifreli bir tünel üzerinden arka uçlara iletir. Arka uçların kendilerine ait herkese açık bir yüzü yoktur, dolayısıyla orada engellenecek bir şey de yoktur.
- 3Kendi sunucularımız
Trafik, Los Angeles'ta işlettiğimiz donanımdan ve Almanya'nın Falkenstein kentindeki tahsisli sunuculardan çıkar. Kiralık çıkış düğümü yok, üçüncü taraf VPN omurgası yok.
İki taşıma yöntemi
İlki standart WireGuard; tanımadığı UDP'yi düşüren ağlardan geçebilmesi için TCP üzerinden taşınır. İkincisi, bilinen protokollerin tanınıp engellendiği yerlerde çalışmaya devam etmesi için kendi yaptığımız bir taşıma yöntemi. Uygulama, bulunduğunuz ağda çalışanı dener ve size sormadan geçiş yapar.
Yapılandırma imzalıdır ve kendi alan adlarımızdan alınır; uygulama yalnızca kendi sunucularımıza bağlanır. Arkasında üçüncü taraf düğümlerden oluşan bir pazar yoktur.
Bu sizin için ne anlama geliyor
Bir havalimanı veya otel ağında operatör, bir bulut adresine yapılan tek bir şifreli bağlantı görür, başka hiçbir şey görmez: site yok, uygulama yok, mesaj yok. Ağın siteleri engellediği yerlerde aynı bağlantı onları da taşır.
Ücretsiz katman için hesap tutmuyoruz, çünkü hesap yok. Premium, onu satın alan e-postaya veya mağaza hesabına bağlıdır, başka hiçbir şeye değil.
İki taşıma yöntemi
TCP üzerinden WireGuard ve engellenen ağlar için kendi yöntemimiz.
İmzalı yapılandırma
Kendi alan adlarımızdan alınır; uygulama imzasız hiçbir şeyi kabul etmez.
Yalnızca kendi sunucularımız
Üçüncü taraf çıkış yok. Şehirlerin adını veriyoruz ve bunu ciddiye alıyoruz.
Sağlama toplamlı Linux
Statik bir ikili dosya ve SHA-256 toplamları; böylece çalıştırdığınız istemciyi doğrulayabilirsiniz.
Neyi yayımlamıyoruz
Adres, ana makine adı, sunucu sayısı veya sağlayıcı ayrıntısı yok; ikinci taşıma yönteminin tespitten nasıl kaçındığına dair de hiçbir şey yok. Tasarım kırılgan olduğu için değil, yazdığımız her ayrıntı sansürcünün üzerinde işlem yapabileceği bir şey daha olduğu için; bunun bedelini de biz değil, bu ağın var olma nedeni olan insanlar öder.