Warp ― VPN, DNS и компресия на трафика от компанията Cloudflare

1 април — не е най-добрият ден за обявяване на нов продукт, тъй като много хора могат да го сметнат за поредна шега, но екипът на Cloudflare смята иначе. В края на краищата, това е доста знакова дата за тях, тъй като адресът на техния основен масов продукт — бърз и анонимен DNS сървър — 1.1.1.1 (4/1), също беше пуснат на 1 април миналата година. Във връзка с това компанията не можеше да не се сравни с Google, тъй като известният пощенски сервиз Gmail беше стартиран на 1 април 2004 година.

Така че, отново подчертавайки, че това не е шега, Cloudflare обяви за стартирането на собствен DNS сървър на базата на мобилното приложение 1.1.1.1, което преди това се използваше за автоматична настройка на предоставяния от компанията DNS сервиз на мобилни устройства.

Преди да преминем към детайлите, в блога на компанията не можеха да не споменат успеха на 1.1.1.1, който показа ръст на инсталациите от 700% ежемесечно и вероятно има шансове да стане вторият по големина обществен DNS сервиз в света, отстъпвайки само на Google. Въпреки това Cloudflare се надява в бъдеще да измести и него, за да заеме първото място.

Също така, компанията напомня, че е една от първите, които популяризираха такива стандарти, като DNS през TLS и DNS през HTTPS в сътрудничество с фондация Mozilla. Тези стандарти регламентират метода на криптиране за обмен на данни между вашето устройство и отдалечения DNS сървър, така че нито едно трето лице (включително вашия интернет доставчик) да не може да проследява вашите движения в интернет чрез DNS трафика, използвайки атаки от типа „човек в средата“ (англ. Man in the middle (MITM)). Струва си да се отбележи, че в редица случаи именно липсата на криптиране на DNS прави неефективно използването на VPN-сервизи за анонимизация, ако последните не филтрират DNS трафика през себе си по отделен ред.

11 ноември 2018 година (и отново четири единици) Cloudflare стартира своето мобилно приложение, което позволи на всички желаещи да използват безопасен DNS с поддръжка на споменатите стандарти буквално с натискането на един бутон. И, както твърди компанията, въпреки че те очакваха малък интерес към приложението, в крайна сметка милиони хора по света на платформите Android и iOS са го използвали.

След това в Cloudflare започнаха да се замислят какво друго могат да направят, за да направят интернет по-безопасен за мобилни устройства. Както се отбелязва в блога, мобилният интернет можеше да бъде значително по-добър от това, което е в момента. Да, 5G решава много проблеми, но самият протокол TCP/IP от гледна точка на Cloudflare просто не е предназначен за безжични връзки, тъй като няма необходимата устойчивост на смущения и загуба на пакети данни, предизвикани от тях.

Поради това, докато разсъждаваха за състоянието на мобилния интернет, в компанията възникна "секретен" план. Неговото реализиране започна с придобиването на компанията Neumob, малък стартъп, занимаващ се с разработка на приложения за мобилни VPN клиенти. Именно разработки на Neumob позволиха в крайна сметка да се създаде Warp — VPN услуга от Cloudflare (не я бъркайте с едноименния warpvpn.com).

Каква е особеностите на новата услуга?

На първо място, Cloudflare обещават, че приложението ще осигурява максимално бърза скорост на свързване, което ще бъде постигнато с помощта на стотици сървъри по целия свят с ниска латентност, както и вградена технология за компресия на трафика, където това е безопасно и възможно. Компанията твърди, че колкото по-лоша е връзката, толкова по-голяма полза ще донесе използването на Warp за скоростта на достъп. Описанието на технологията до болка напомня на Opera Turbo, въпреки че последната в голяма степен функционира като прокси сървър и никога не е била позиционирана като средство за безопасност и анонимност в мрежата.

На второ място, новият VPN услуга използва протокол — WireGuard, разработен от канадския специалист по информационна безопасност Джейсън А. Доненфелд. Отличителна черта на протокола е висока производителност и съвременни криптографски методи, а добре организиран и компактен код улеснява внедряването и одита на високо ниво на безопасност и отсъствие на каквито и да било уязвимости. WireGuard вече е положително оценен от създателя на Linux Линус Торвалдс и американския сенат.

На трето място, Cloudflare положиха максимум усилия, за да намалят влиянието на приложението върху батерията на мобилните устройства, което се постига както чрез минимална натовареност на процесора благодарение на използването на WireGuard, така и чрез оптимизация на количеството запитвания към радио модула.

Как да получите достъп?

Просто инсталирайте последната версия на приложението 1.1.1.1 от Apple App Store или Google Play Store, стартирайте го и ще видите забележителен бутон в горната част, предлагаща участие в тестването на Warp. След като го натиснете, ще заемете място в общата опашка за желаещите да изпробват новия сервис. Когато опашката достигне до вас, ще получите съответно уведомление, след което ще можете да активирате Warp, а до тогава 1.1.1.1 може да се използва като безопасен и бърз DNS-сервис.

Cloudflare обявява, че сервисът ще бъде напълно безплатен и ще се разпространява по модел freemium, което означава, че компанията планира да печелят от допълнителни функции за премиум акаунти, както и от предоставяне на услуги за корпоративни клиенти. На премиум акаунтите ще бъдат достъпни отделни сървъри с по-висока пропускателна способност, както и технологията за маршрутизация Argo, която позволява да се пренасочва вашият трафик през редица сървъри, заобикаляйки силно натоварените участъци от мрежата, което, според Cloudflare, позволява да се намали закъснението за достъп до интернет ресурсите до 30%.

Все още е трудно да се оцени реалността на реализирането на всички обещания на Cloudflare в стремежа им да направят VPN-сервис на мечтите, но общата концепция и намерения на компанията изглеждат много интересни, затова нетърпеливо очакваме Warp да стане достъпен за всички желаещи, за да можем да проверим неговата производителност и способността на сървърите на компанията да издържат бъдещото натоварване, като се има предвид, че само в Google Play вече има около 300 000 желаещи да тестват Warp.

Източник: 3dnews.ru