1. april er ikke den bedste dag til at annoncere et nyt produkt, da mange måske vil tro, at det bare er en spøg, men teamet hos Cloudflare mener ellers. I sidste ende er det en betydningsfuld dato for dem, da adressen på deres hovedprodukt — den hurtige og anonyme DNS-server — 1.1.1.1 (4/1), også blev lanceret 1. april sidste år. I den forbindelse kunne virksomheden ikke undgå at sammenligne sig selv med Google, da den kendte e-mailtjeneste Gmail blev lanceret 1. april 2004.
Så for at understrege, at dette ikke er nogen spøg, har Cloudflare annonceret lanceringen af deres egen DNS-server baseret på mobilappen 1.1.1.1, som tidligere blev brugt til automatisk at konfigurere virksomhedens DNS-tjeneste på mobile enheder.
Før vi går videre til detaljerne, kunne virksomhedens blog ikke undlade at nævne succesen med 1.1.1.1, som har vist en vækst i installationer på 700 % månedligt og sandsynligvis har potentiale til at blive den næststørste offentlige DNS-tjeneste i verden, kun overgået af Google. Cloudflare håber dog i fremtiden at skubbe Google til siden og tage førstepladsen.
Virksomheden minder også om, at den var en af de første til at popularisere standarder som DNS over TLS og DNS over HTTPS i samarbejde med Mozilla Foundation. Disse standarder regulerer metoderne til kryptering af data, som udveksles mellem din enhed og den fjerntliggende DNS-server, så ingen tredjeparter (herunder din internetudbyder), kan spore dine bevægelser på internettet ved hjælp af såkaldte 'man-in-the-middle' (MITM) angreb. Det er værd at bemærke, at i en række tilfælde gør fraværet af DNS-kryptering det ineffektivt at bruge VPN-tjenester til anonymisering, hvis de ikke filtrerer DNS-trafik gennem sig selv i særskilt rækkefølge.
Den 11. november 2018 (og igen fire enere) lancerede Cloudflare deres mobilapp, som gjorde det muligt for alle at bruge sikker DNS med støtte for de nævnte standarder blot ved at trykke på én knap. Og som virksomheden hævder, på trods af at de forventede kun begrænset interesse for appen, endte millioner af mennesker på Android- og iOS-platforme med at bruge den over hele verden.
Efter dette begyndte Cloudflare at overveje, hvad de ellers kunne gøre for at sikre internettet for mobile enheder. Som nævnt i bloggen senere, kunne mobilinternettet være meget bedre, end hvad det er nu. Ja, 5G løser mange problemer, men selve TCP/IP-protokollen er ifølge Cloudflare simpelthen ikke designet til trådløs kommunikation, da den ikke har den nødvendige modstandsdygtighed over for forstyrrelser og tab af datapakker forårsaget af dem.
Under overvejelserne om tilstanden for mobilinternet i virksomheden opstod der en 'hemmelig' plan. Denne blev realiseret gennem opkøbet af virksomheden Neumob, en lille startup, der udviklede applikationer til mobile VPN-klienter. Det var netop Neumobs arbejde, der i sidste ende gjorde det muligt at skabe Warp – VPN-tjenesten fra Cloudflare (forveksl ikke med det samme navn warpvpn.com).
Hvad er det særlige ved den nye tjeneste?
For det første lover Cloudflare, at applikationen vil sikre maksimal hastighed på forbindelsen, hvilket vil blive hjulpet af hundredvis servere over hele verden med lav ventetid, samt en indbygget teknologi til komprimering af trafik, hvor det er sikkert og muligt. Virksomheden hævder, at jo dårligere forbindelsen er, desto større fordel vil brugen af Warp give i forhold til hastigheden. Beskrivelsen af teknologien minder påfaldende om Opera Turbo, men den sidste er i højere grad en proxy-server og har aldrig været positioneret som et middel til sikkerhed og anonymitet på nettet.
For det andet bruger den nye VPN-tjeneste protokollen – WireGuard, som er udviklet af den canadiske informationssikkerhedsspecialist Jason A. Donenfeld. Protokollens særlige karakteristika er høj ydeevne og moderne kryptering, og den velorganiserede og kompakte kode gør det nemt at implementere og revidere på et højt niveau af sikkerhed og fravær af bagdøre. WireGuard er allerede blevet positivt vurderet af Linux-skaberen Linus Torvalds og det amerikanske senat.
For det tredje har Cloudflare gjort en stor indsats for at minimere appens indflydelse på batteriet i mobile enheder, hvilket opnås både ved at minimere belastningen på processoren gennem brug af WireGuard og ved at optimere antallet af henvendelser til radiomodulen.
Hvordan får man adgang?
Installer den nyeste version af appen 1.1.1.1 via Apple App Store eller Google Play Store, start den, og du vil se en iøjnefaldende knap øverst, der tilbyder at deltage i testen af Warp. Når du trykker på den, vil du tage plads i den samlede kø af dem, der ønsker at prøve den nye tjeneste. Når det bliver din tur, vil du modtage en tilsvarende meddelelse, hvorefter du kan aktivere Warp; indtil da kan 1.1.1.1 fortsætte med at blive brugt som en sikker og hurtig DNS-tjeneste.
Cloudflare oplyser, at tjenesten vil være helt gratis og udbredt efter en freemium-model, hvilket betyder, at virksomheden planlægger at tjene penge på ekstra funktionalitet til premium-konti samt ved at tilbyde tjenester til erhvervskunder. Premium-konti vil få adgang til dedikerede servere med større båndbredde samt Argo-routing teknologi, som gør det muligt at omdirigere din trafik gennem en række servere og omgå højtbelastede områder i netværket, hvilket ifølge Cloudflare kan reducere latensen ved adgang til internetsider med op til 30%.
Det er stadig svært at vurdere, hvorvidt Cloudflares ambitioner om at skabe den ideelle VPN-tjeneste kan opnås, men den overordnede idé og intentioner fra virksomheden virker meget interessante, og vi ser derfor frem til, at Warp bliver tilgængelig for alle interesserede, så vi kan teste dens ydeevne og se, om virksomhedens servere kan klare den fremtidige belastning, især da der allerede er omkring 300.000 personer, der ønsker at teste Warp kun i Google Play.
Kilde: 3dnews.ru
