O'tib ketish uchun
yaratilgan.
Telefoningiz va ochiq internet orasida uch qatlam: oddiy bulut trafigiga o'xshab ko'rinadigan kirish nuqtasi, xususiy tunnel va bizga tegishli server. Mana uning ko'rinishi, manzillarsiz.
Senzor ko'radigani — bulut manziliga ulanish. Trafigingizni olib boradigani — bizga tegishli server.
- 1Kirish nuqtalari
AQSh va Frankfurtdagi bulutli kirish nuqtalari. Ular boshqa har qanday bulut trafigiga o'xshaydi, biri bloklansa, uning o'rnini yangisi egallaydi. Ular trafigingizni hech qachon shifrlanmagan holda saqlamaydi.
- 2Xususiy tunnellar
Har bir kirish nuqtasi trafikni xususiy, shifrlangan tunnel orqali orqa serverlarga uzatadi. Orqa serverlarning o'z ochiq yuzi yo'q, shuning uchun u yerda bloklaydigan narsa ham yo'q.
- 3O'z serverlarimiz
Trafik Los-Anjelesda o'zimiz boshqaradigan uskunalardan va Germaniyaning Falkenshtayn shahridagi ajratilgan serverlardan chiqadi. Ijaraga olingan chiqish tugunlari yo'q, uchinchi tomon VPN magistrali yo'q.
Ikki transport
Birinchisi — standart WireGuard, notanish UDP'ni tashlab yuboradigan tarmoqlardan o'tishi uchun TCP orqali uzatiladi. Ikkinchisi — ma'lum protokollar aniqlanib bloklanadigan joylarda ishlashda davom etishi uchun o'zimiz yaratgan transport. Ilova siz turgan tarmoqda nima ishlasa, shuni sinab ko'radi va sizdan so'ramasdan almashtiradi.
Konfiguratsiya imzolangan va o'z domenlarimizdan olinadi, ilova esa faqat o'z serverlarimizga ulanadi. Uning ortida uchinchi tomon tugunlari bozori yo'q.
Bu siz uchun nimani anglatadi
Aeroport yoki mehmonxona tarmog'ida operator bulut manziliga bitta shifrlangan ulanishni ko'radi, boshqa hech narsani emas: saytlar ham, ilovalar ham, xabarlar ham yo'q. Tarmoq saytlarni bloklagan joyda o'sha ulanish ularni olib o'tadi.
Bepul daraja uchun hisob saqlamaymiz, chunki u yo'q. Premium uni sotib olgan elektron pochta yoki do'kon hisobiga bog'langan, boshqa hech narsaga emas.
Ikki transport
TCP orqali WireGuard va bloklangan tarmoqlar uchun o'zimizniki.
Imzolangan konfiguratsiya
O'z domenlarimizdan olinadi; ilova imzolanmagan hamma narsani rad etadi.
Faqat o'z serverlarimiz
Uchinchi tomon chiqishlari yo'q. Shaharlarni nomlaymiz va bunga javob beramiz.
Nazorat yig'indili Linux
Statik binar fayl va SHA-256 yig'indilari, ishga tushirayotgan mijozingizni tekshirishingiz uchun.
Nimani e'lon qilmaymiz
Manzillar, xost nomlari, serverlar soni yoki provayder tafsilotlari yo'q, ikkinchi transport aniqlanishdan qanday qochishi haqida ham hech narsa yo'q. Dizayn mo'rt bo'lgani uchun emas, balki biz chop etgan har bir tafsilot senzor harakat qilishi mumkin bo'lgan yana bir narsa bo'lgani uchun, buning bahosini esa biz emas, bu tarmoq kimlar uchun mavjud bo'lsa, o'shalar to'laydi.