Вчера съвсем сериозно и без шега, — VPN услуга, базирана на DNS приложение 1.1.1.1 за мобилни устройства, използващи собствена технология за криптиране Warp. Основната характеристика на новия продукт Cloudflare е простотата - целевата аудитория на новата услуга са условни „майки“ и „приятели“, които не могат сами да закупят и конфигурират класически VPN или не са съгласни да инсталират енергоемки приложения на трети страни от неизвестни екипи.
Припомняме, че точно преди година и един ден – 1 г. – компанията неговия публичен DNS 1.1.1.1, чиято аудитория е нараснала със 700% през последния период. Сега 1.1.1.1 се състезава за общественото внимание с вече класическия DNS на Google на 8.8.8.8. По-късно, на 11 ноември 2018 г., CloudFlare пусна мобилно приложение 1.1.1.1 за iOS и Android, а сега на негова база стартира „VPN чрез бутон“.
Честно казано, Cloudflare е малко неискрен, като нарича актуализацията на приложението си 1.1.1.1 пълноправен VPN, защото в чистата си форма не е така. По-скоро става въпрос за криптиране на DNS трафик с помощта на Warp, който, подобно на VPN, крие какво се случва в нашето условно „тунелиране“ към VPN сървъра, тоест към DNS 1.1.1.1 от Cloudflare.
Основната маркетингова и приложна обосновка за важността на съществуването на нов продукт е, че доставчиците и другите структури, участващи в трансфера на потребителски данни, активно събират и дори търгуват същите тези данни. В същото време HTTPS не ни спасява: достатъчно е да знаем за самия факт на достъп до всяка страница, за да създадем „портрет“ на потребителя и след това да му покажем подходяща реклама.
Какво трябва да знаете за актуализацията на приложението 1.1.1.1 и по-специално за Warp:
- Криптиране от край до край към Cloudflare сървъри и не са необходими сертификати за удостоверяване. Тоест самите CF отказват да следят вашия трафик.
- Работи по VPN протокол .
- Криптира по подразбиране целия некриптиран трафик, когато работи през приложения или когато преглежда несигурни HTTP страници, например.
- Теоретична оптимизация на трафика от страна на Cloudflare при сърфиране и т.н.
Екипът уверява, че отличителната черта на Warp е, че е разработен, наред с други неща, за подобряване на мобилните връзки. CloudFlare напомня, че TCP протоколът не е подходящ за работа в мобилни мрежи, загубата на пакети в които може да бъде причинена от всяка микровълнова фурна. Ситуацията се влошава допълнително навсякъде от факта, че разполагането на същия Wi-Fi в жилищни райони или обществени места се извършва хаотично, което води до някакво чудовищно ниво на шум на всички честотни канали (разбира се, канали на 2,4 MHz сега честотите страдат най-много, но при 5MHz ситуацията започва да се влошава). В такива условия на постоянна загуба на пакети не по вина на потребителя, а поради външни условия, TCP връзките се наричат не най-оптималната опция. Записът казва, че работата на Warp е изградена около използването на UDP пакети, които, както си спомняме, не изискват обратен отговор от целевия сървър и които поради тази причина се използват активно в същата разработка на игра за намаляване на ping. CloudFlare също така уверява, че тяхното приложение ясно ще контролира използването на батерията чрез умерено използване на антените и няма да „накара“ устройството в горещ тиган в опити да го принуди да хване мрежата на места, където връзката не е много стабилна . Отделно си струва да припомним, че Warp работи по вече споменатия VPN протокол . С пълната техническа документация за WareGuard можете .
Освен това Warp не е разработен специално за мобилното приложение 1.1.1.1, а е част от техническото решение на CloudFlare за защита на сървърите от атаки, т.нар. , който използва част от решенията , който от своя страна е базиран на закупения през 2017г . Тоест, всъщност Cloudflare започна методично да работи за навлизане на мобилния пазар още през 2017 г. - година преди пускането на публичния DNS 1.1.1.1. Този цялостен подход дава известна увереност в последователността на действията на Cloudflare и наличието на ясна дългосрочна стратегия, което е добра новина.
Cloudflare уверява, че няма да търгува с данните на своите потребители, но ще монетизира Warp чрез абонамент. Извън кутията потребителите ще имат достъп до две версии на програмата: Basic и Pro. Основната версия ще бъде безплатна, но с намалена скорост на пренос на данни, която очевидно ще е достатъчна само за мързеливо сърфиране в интернет или кореспонденция. Pro версията, срещу месечна такса, обещава пълен канал към сървърите на Cloudflare и максимален комфорт.
Представители на компанията заявяват предварително, че ще бъдат определени различни цени на абонамента за различните региони, за да се изравнят разликите в доходите в различните части на света. Напълно възможно е регионът на ОНД, заедно с Русия, да получи повече или по-малко приемлива оферта на ниво от $3-10 на месец вместо съвсем стандартните 15-30 евро за ЕС или САЩ.
Компанията честно казва, че те са далеч от Google, но се опитват, така че достъпът до новите функции на приложението 1.1.1.1 ще бъде издаден на части, на принципа първи дошъл, първи обслужен. За да се регистрирате за тази опашка, трябва да изтеглите или и декларирайте желанието си да използвате „VPN от Cloudflare“.
Ако погледнете отзивите на пазара, те са предимно положителни, въпреки че приложението има проблеми с известия, които не могат да бъдат изключени, което сериозно дразни някои потребители. Мнозина обаче отбелязват, че решението на Cloudflare е отлична опция за сигурно използване на обществени Wi-Fi горещи точки: последните обикновено не са много бързи, така че безплатната версия 1.1.1.1 трябва да е достатъчна.
Друг важен нюанс от неотдавнашното представяне на Cloudflare е, че компанията скоро обещава да пренесе своя „DNS-VPN“ на работния плот, като по този начин ще покрие този много голям сегмент.
Ако разработката на Cloudflare се окаже толкова добра, колкото е описана в официалния блог на компанията, тогава на пазара най-накрая ще се появи безплатно (помнете ограниченията на скоростта) и разбираемо приложение за хора, които не са много запознати с това как работи VPN и какво е информационна сигурност като цяло? Сега всичко е в ръцете на търговците на Cloudflare - ако те успеят да навлязат на масовия пазар и да въведат идеята, че активирането на VPN режим в приложението 1.1.1.1 е задължителен елемент от интернет хигиената, тогава за милиони потребители World Wide Web може да се превърне много по-приветливо и гостоприемно място от преди. Този продукт ще бъде важен и за държави, в които правителствените агенции блокират достъпа до определени ресурси.
И ние говорим не само за Русия, но, например, за Иран или дори за Франция. Съдът на Петата република, между другото, , казват те, учените нямат работа да четат труда на колегите си безплатно. Но това е съвсем различна история, но ситуацията със свободния достъп до ресурси става все по-лоша и по-лоша по света.
Както и да е, услуга като 1.1.1.1 е доста подходяща за млади хора и по-възрастни поколения, които не са готови или не могат да разберат как да закупят, настроят и използват VPN дори на настолни компютри, да не говорим за мобилни устройства.
Източник: www.habr.com