RedVPNVPN і eSIM для безпечних подорожей

Створена, щоб
проходити.

Три шари між вашим телефоном і відкритим інтернетом: точка входу, що виглядає як звичайний хмарний трафік, приватний тунель і сервер, який належить нам. Ось як це влаштовано — без адрес.

Схема: пристрій читача підключається зашифрованим тунелем до точки входу в США або у Франкфурті; приватні тунелі несуть трафік до внутрішніх серверів у Лос-Анджелесі або Фалькенштайні, які виходять у відкритий інтернет. Ваш пристрій Точка входу США, західне узбережжя Точка входу Франкфурт, Німеччина Внутрішній сервер Лос-Анджелес, власний Внутрішній сервер Фалькенштайн, виділений Відкритий інтернет зашифрований тунель приватні тунелі Два регіони, кожна точка входу досягає кожного внутрішнього сервера. Схема: пристрій читача підключається зашифрованим тунелем до точки входу в США або у Франкфурті; приватні тунелі несуть трафік до внутрішніх серверів у Лос-Анджелесі або Фалькенштайні, які виходять у відкритий інтернет. Ваш пристрій зашифрований тунель Точка входу США, західне узбережжя Точка входу Франкфурт, Німеччина приватні тунелі Внутрішній сервер Лос-Анджелес, власний Внутрішній сервер Фалькенштайн, виділений Відкритий інтернет Два регіони, кожна точка входу досягає кожного внутрішнього сервера.

Цензор бачить з'єднання з хмарною адресою. Ваш трафік несе сервер, який належить нам.

  1. 1Точки входу

    Хмарні фронти в США та у Франкфурті. Вони виглядають як будь-який інший хмарний трафік, і коли один блокують, його замінює новий. Вони ніколи не тримають ваш трафік у відкритому вигляді.

  2. 2Приватні тунелі

    Кожна точка входу передає трафік приватним зашифрованим тунелем на внутрішні сервери. У тих немає власної публічної адреси, тож блокувати там нічого.

  3. 3Власні сервери

    Трафік виходить з обладнання, яким ми керуємо в Лос-Анджелесі, і з виділених серверів у Фалькенштайні, Німеччина. Жодних орендованих вихідних вузлів, жодної сторонньої VPN-магістралі.

Два транспорти

Перший — стандартний WireGuard поверх TCP, щоб він проходив мережі, які відкидають незнайомий UDP. Другий — транспорт, який ми збудували самі, щоб він працював там, де відомі протоколи розпізнають і блокують. Застосунок пробує те, що працює у вашій мережі, і перемикається, не питаючи вас.

Конфігурація підписана й завантажується з наших власних доменів, а застосунок підключається лише до наших власних серверів. Жодного ринку сторонніх вузлів за цим немає.

Що це означає для вас

У мережі аеропорту чи готелю оператор бачить одне зашифроване з'єднання з хмарною адресою й нічого більше: ні сайтів, ні застосунків, ні повідомлень. Там, де мережа блокує сайти, те саме з'єднання їх несе.

Для безкоштовного тарифу ми не зберігаємо акаунт, бо його немає. Premium прив'язаний до пошти або акаунта крамниці, через який його куплено, і ні до чого більше.

Два транспорти

WireGuard поверх TCP і наш власний для заблокованих мереж.

Підписана конфігурація

Завантажується з наших власних доменів; застосунок відкидає все непідписане.

Лише наші сервери

Жодних сторонніх виходів. Ми називаємо міста й відповідаємо за свої слова.

Linux із контрольними сумами

Статичний бінарний файл і суми SHA-256, щоб ви могли перевірити клієнт, який запускаєте.

Чого ми не публікуємо

Ні адрес, ні імен хостів, ні кількості серверів, ні даних про провайдерів, і нічого про те, як другий транспорт уникає виявлення. Не тому, що конструкція крихка, а тому, що кожна надрукована нами деталь — ще один привід для дій цензора, і платять за це люди, заради яких існує ця мережа, а не ми.