Sinh ra để
vượt qua chặn.
Ba lớp giữa điện thoại của bạn và internet mở: một điểm vào trông như lưu lượng đám mây bình thường, một đường hầm riêng, và một máy chủ chúng tôi sở hữu. Đây là hình dáng của nó, không kèm địa chỉ.
Bên kiểm duyệt thấy một kết nối tới một địa chỉ đám mây. Thứ chở lưu lượng của bạn là một máy chủ chúng tôi sở hữu.
- 1Điểm vào
Các cổng đám mây tại Hoa Kỳ và Frankfurt. Chúng trông như mọi lưu lượng đám mây khác, và khi một cái bị chặn, một cái mới thay thế nó. Chúng không bao giờ giữ lưu lượng của bạn ở dạng rõ.
- 2Đường hầm riêng
Mỗi điểm vào chuyển tiếp qua một đường hầm riêng, mã hóa, tới các máy chủ phía sau. Các máy chủ này không có mặt công khai nào, nên ở đó không có gì để chặn.
- 3Máy chủ của riêng chúng tôi
Lưu lượng đi ra từ phần cứng chúng tôi vận hành ở Los Angeles và từ máy chủ chuyên dụng ở Falkenstein, Đức. Không có nút ra đi thuê, không có xương sống VPN của bên thứ ba.
Hai phương thức truyền tải
Thứ nhất là WireGuard tiêu chuẩn, chạy trên TCP để đi qua những mạng bỏ gói UDP lạ. Thứ hai là phương thức chúng tôi tự xây để vẫn hoạt động ở nơi các giao thức quen thuộc bị nhận ra và chặn. Ứng dụng thử cái nào chạy được trên mạng bạn đang dùng và tự chuyển mà không hỏi.
Cấu hình có chữ ký và được lấy từ tên miền của chính chúng tôi, và ứng dụng chỉ kết nối tới máy chủ của chúng tôi. Phía sau không có chợ nút của bên thứ ba nào.
Điều này có nghĩa gì với bạn
Trên mạng sân bay hay khách sạn, bên vận hành chỉ thấy một kết nối mã hóa tới một địa chỉ đám mây và không gì khác: không trang web, không ứng dụng, không tin nhắn. Ở nơi mạng chặn trang web, cũng chính kết nối đó chở chúng tới bạn.
Chúng tôi không lưu tài khoản nào cho gói miễn phí, vì không có tài khoản. Premium gắn với email hoặc tài khoản cửa hàng đã mua nó, và không gì hơn.
Hai phương thức truyền tải
WireGuard trên TCP, và một phương thức riêng của chúng tôi cho mạng bị chặn.
Cấu hình có chữ ký
Lấy từ tên miền của chính chúng tôi; ứng dụng từ chối mọi thứ không có chữ ký.
Chỉ máy chủ của chúng tôi
Không có điểm ra của bên thứ ba. Chúng tôi nêu tên thành phố và nói là đúng vậy.
Linux có checksum
Một tệp nhị phân tĩnh và mã SHA-256, để bạn kiểm tra được bản bạn đang chạy.
Điều chúng tôi không công bố
Không địa chỉ, tên máy chủ, số lượng máy chủ hay thông tin nhà cung cấp, và không gì về cách phương thức thứ hai tránh bị phát hiện. Không phải vì thiết kế mong manh, mà vì mỗi chi tiết chúng tôi in ra là thêm một thứ bên kiểm duyệt có thể dựa vào, và người trả giá là những người mà mạng lưới này tồn tại vì họ, không phải chúng tôi.