Вчера, напълно сериозно и без никакви шеги, компания Cloudflare обяви новия си продукт — VPN услуга, базирана на DNS приложението 1.1.1.1 за мобилни устройства с използване на собствената си технология за шифроване Warp. Основната характеристика на новия продукт на Cloudflare е простотата — целевата аудитория на новата услуга са така наречените "мами" и "приятели", които не са способни сами да закупят и настроят класически VPN или не желаят да инсталират енергийно интензивни приложения от непознати компании.
Напомняме, че точно година и един ден назад — на 1 април 2018 година — компанията стартира представи публичния си DNS 1.1.1.1, чиято аудитория е нараснала с 700% през изминалия период. В момента 1.1.1.1 се бори за вниманието на потребителите с вече класическия DNS на Google на адрес 8.8.8.8. По-късно, на 11 ноември 2018 година, CloudFlare пусна мобилното приложение 1.1.1.1 за iOS и Android и сега, на неговата база, се стартира и "VPN с натискане на бутон".
Честно казано, Cloudflare малко преувеличава, наричайки актуализацията на приложението 1.1.1.1 истински VPN, тъй като в чистия си вид той не е такъв. По-скоро става въпрос за шифроване на DNS трафик с помощта на Warp, което, както и VPN, крие това, което се случва в нашето условно "тунелиране" до VPN сървъра, тоест до DNS 1.1.1.1 от Cloudflare.
Основното маркетингово и практически обосновано оправдание за важността на новия продукт е, че доставчиците и други структури, участващи в предаването на потребителски данни, активно събират и дори търгуват с тези данни. В същото време HTTPS не ни спасява: достатъчно е да знаем самия факт на посещение на определена страница, за да съставим "портрет" на потребителя и след това да му показваме съответната реклама.
Какво трябва да знаете за актуализацията на приложението 1.1.1.1 и Warp в частност:
- Крайната шифровка до сървърите на Cloudflare и липсата на каквито и да било удостоверяващи сертификати. Тоест CF сами отказват да гледат вашия трафик.
- Работи на VPN протокол WireGuard.
- Шифроване по подразбиране на целия нешифрован трафик при работа с приложения или преглед на небезопасни HTTP страници, например.
- Теоретична оптимизация на трафика от страна на Cloudflare при сърфиране и така нататък.
Екипът уверява, че отличителната черта на Warp е, че той е разработен и за подобряване на мобилната свързаност. CloudFlare напомня, че TCP протоколът е слабо приспособен за работа в условията на мобилни мрежи, където загубите на пакети могат да бъдат причинени от всяка микровълнова печка. Ситуацията се усложнява и от хаотичното разпределение на Wi-Fi в жилищни комплекси или обществени места, което води до огромно ниво на шум на всички честотни канали (разбира се, най-много страдат каналите на честотите 2,4 MHz, но и ситуацията на 5 MHz започва да се влошава). В такива условия на постоянни загуби на пакети, невъзникващи по вина на потребителя, а вследствие на външни обстоятелства, TCP свързванията не са най-оптималният вариант. В записа се споменава, че работата на Warp е основана на използването на UDP пакети, които, както знаем, не изискват обратен отговор от целевия сървър и по тази причина се използват активно в гейминг индустрията за намаляване на пинга. Също така, CloudFlare уверява, че тяхното приложение ще контролира използването на батерията чрез умерен достъп до антените и няма да „загрява“ устройството до състояние на разжарена сковорода, опитвайки се да улови мрежата на места, където свързаността не е особено стабилна. Отделно си струва да се напомни, че Warp работи на вече споменатия VPN протокол WareGuard. С пълната техническа документация по WareGuard можете да се запознаете тук.
. Освен това Warp не е разработен конкретно за мобилното приложение 1.1.1.1, а представлява част от техническото решение на CloudFlare за защита на сървърите от атаки, наречено Argo Tunnel, което използва част от решенията на Cloudflare Mobile SDK, което от своя страна е базирано на придобития през 2017 година проект Neumob. Тоест, всъщност Cloudflare започна методичната работа по навлизане на мобилния пазар още през 2017 година — година преди пускането на публичния DNS 1.1.1.1. Такъв комплексен подход вселява известна увереност в последователността на действията на Cloudflare и наличието на ясна дългосрочна стратегия, което не може да не радва.
Cloudflare уверява, че няма да търгува с данните на своите потребители, а ще монетизира Warp чрез абонамент. Веднага ще бъдат достъпни две версии на програмата: Basic и Pro. Базовата версия ще бъде безплатна, но с ограничена скорост на предаване на данни, което очевидно ще е достатъчно само за леки сърфиране в интернет или разговори. Pro версията срещу някаква месечна такса обещава пълен канал до сървърите на Cloudflare и максимален комфорт.
Представителите на компанията предварително съобщават, че за различните региони ще бъде установена различна цена на абонамента, за да се нивелират разликите в доходите в различните части на света. Напълно възможно е, че региона на ОНД, заедно с Русия, ще получат по-приемливо предложение на ниво 3–10$ на месец вместо напълно стандартните 15–30 евро за ЕС или САЩ.
Компанията откровено заявява, че не са като Google, но се стараят, така че достъпът до новите възможности на приложението 1.1.1.1 ще се предоставя поетапно, в реда на записване. За да се запишете в тази опашка, трябва да изтеглите приложението за iOS или Android и да заявите желанието си да ползвате „VPN от Cloudflare“.
Ако погледнете отзивите в магазина, те в основно са положителни, въпреки че приложението има проблеми с неизключващи се известия, които сериозно дразнят някои потребители. Въпреки това много хора отбелязват, че решението на Cloudflare е отличен вариант за безопасно използване на публични Wi-Fi точки: те обикновено не се отличават с високи скорости, така че безплатната версия 1.1.1.1 би трябвало да е напълно достатъчна.
Още един важен аспект от представянето на Cloudflare е, че компанията скоро обещава да предостави своя „DNS-VPN“ и на десктоп, обхващайки по този начин и този сравнително голям сегмент.
Ако развитието на Cloudflare се окаже наистина толкова добро, колкото се описва в официалния блог на компанията, на пазара най-накрая ще се появи условно безплатно (имайки предвид ограниченията по скорост) и разбираемо приложение за хора, които не са запознати с това как работи VPN и какво е информационната безопасност. Сега всичко зависи от маркетолозите на Cloudflare — ако успеят да достигнат до масовия пазар и да внедрят идеята, че включването на VPN режима в приложението 1.1.1.1 е задължителен елемент от интернет хигиената, то за милиони потребители световната мрежа може да стане много по-дружелюбно и гостоприемно място отколкото преди. Този продукт ще бъде важен и за страните, в които държавните органи блокират достъпа до някои ресурси.
И става въпрос не само за Русия, но например за Иран или дори Франция. Съдът на Пета република, между другото, тихо прие решение за блокировка на достъпа до пиратски научни портали SciHub LibGen, като заяви, че учените не трябва да четат работи на колеги безплатно. Но това е съвсем друга история, а ситуацията с свободния достъп до ресурси става все по-лоша по целия свят.
Както и да е, услуга като 1.1.1.1 е напълно подходяща за младежи и представители на възрастното поколение, които не са готови или не могат да разберат как да закупят, настроят и използват VPN дори на настолни компютри, да не говорим за мобилни устройства.
Източник: habr.com
