Створена, щоб
проходити.
Три шари між вашим телефоном і відкритим інтернетом: точка входу, що виглядає як звичайний хмарний трафік, приватний тунель і сервер, який належить нам. Ось як це влаштовано — без адрес.
Цензор бачить з'єднання з хмарною адресою. Ваш трафік несе сервер, який належить нам.
- 1Точки входу
Хмарні фронти в США та у Франкфурті. Вони виглядають як будь-який інший хмарний трафік, і коли один блокують, його замінює новий. Вони ніколи не тримають ваш трафік у відкритому вигляді.
- 2Приватні тунелі
Кожна точка входу передає трафік приватним зашифрованим тунелем на внутрішні сервери. У тих немає власної публічної адреси, тож блокувати там нічого.
- 3Власні сервери
Трафік виходить з обладнання, яким ми керуємо в Лос-Анджелесі, і з виділених серверів у Фалькенштайні, Німеччина. Жодних орендованих вихідних вузлів, жодної сторонньої VPN-магістралі.
Два транспорти
Перший — стандартний WireGuard поверх TCP, щоб він проходив мережі, які відкидають незнайомий UDP. Другий — транспорт, який ми збудували самі, щоб він працював там, де відомі протоколи розпізнають і блокують. Застосунок пробує те, що працює у вашій мережі, і перемикається, не питаючи вас.
Конфігурація підписана й завантажується з наших власних доменів, а застосунок підключається лише до наших власних серверів. Жодного ринку сторонніх вузлів за цим немає.
Що це означає для вас
У мережі аеропорту чи готелю оператор бачить одне зашифроване з'єднання з хмарною адресою й нічого більше: ні сайтів, ні застосунків, ні повідомлень. Там, де мережа блокує сайти, те саме з'єднання їх несе.
Для безкоштовного тарифу ми не зберігаємо акаунт, бо його немає. Premium прив'язаний до пошти або акаунта крамниці, через який його куплено, і ні до чого більше.
Два транспорти
WireGuard поверх TCP і наш власний для заблокованих мереж.
Підписана конфігурація
Завантажується з наших власних доменів; застосунок відкидає все непідписане.
Лише наші сервери
Жодних сторонніх виходів. Ми називаємо міста й відповідаємо за свої слова.
Linux із контрольними сумами
Статичний бінарний файл і суми SHA-256, щоб ви могли перевірити клієнт, який запускаєте.
Чого ми не публікуємо
Ні адрес, ні імен хостів, ні кількості серверів, ні даних про провайдерів, і нічого про те, як другий транспорт уникає виявлення. Не тому, що конструкція крихка, а тому, що кожна надрукована нами деталь — ще один привід для дій цензора, і платять за це люди, заради яких існує ця мережа, а не ми.