Hieraŭ, tute serioze kaj sen ŝercoj, — VPN-servo bazita sur DNS-apliko 1.1.1.1 por porteblaj aparatoj uzantaj propran Warp-ĉifradan teknologion. La ĉefa trajto de la nova produkto Cloudflare estas simpleco - la celita publiko de la nova servo estas kondiĉaj "patrinoj" kaj "amikoj", kiuj ne kapablas aĉeti kaj agordi klasikan VPN memstare aŭ ne konsentas instali energio-malsata. triapartaj aplikoj de nekonataj teamoj.
Ni memorigu al vi, ke ĝuste antaŭ unu jaro kaj unu tago - la 1-an de aprilo 2018 - la kompanio ĝia publika DNS 1.1.1.1, kies spektantaro kreskis je 700% dum la pasinta periodo. Nun 1.1.1.1 konkuras por publika atento kun la nun klasika DNS de Google ĉe 8.8.8.8. Poste, la 11-an de novembro 2018, CloudFlare lanĉis moveblan aplikaĵon 1.1.1.1 por iOS kaj Android, kaj nun "VPN per butono" estas lanĉita sur ĝia bazo.
Sincere, Cloudflare estas iom malsincera nomante sian aplikaĵan ĝisdatigon 1.1.1.1 plenrajta VPN, ĉar en sia pura formo ĝi ne estas. Prefere, temas pri ĉifrado de DNS-trafiko per Warp, kiu, kiel VPN, kaŝas tion, kio okazas ene de nia kondiĉa "tunelado" al la VPN-servilo, tio estas, al DNS 1.1.1.1 de Cloudflare.
La ĉefa merkatado kaj aplikaĵa pravigo por la graveco de la ekzisto de nova produkto estas, ke provizantoj kaj aliaj strukturoj implikitaj en la translokigo de uzantdatenoj aktive kolektas kaj eĉ komercas ĉi tiujn samajn datumojn. Samtempe, HTTPS ne savas nin: sufiĉas scii pri la fakto mem aliri ajnan paĝon por krei "portreton" de la uzanto kaj poste montri al li taŭgan reklamadon.
Kion vi bezonas scii pri la aplikaĵo ĝisdatigo 1.1.1.1 kaj Warp precipe:
- Fin-al-fina ĉifrado al Cloudflare-serviloj kaj neniuj aŭtentikigatestiloj bezonataj. Tio estas, CFs mem rifuzas rigardi vian trafikon.
- Funkcias pri VPN-protokolo .
- Ĉifras defaŭlte la tutan neĉifritan trafikon kiam vi laboras per aplikaĵoj aŭ kiam vi vidas nesekurajn HTTP-paĝojn, ekzemple.
- Teoria optimumigo de trafiko ĉe la flanko de Cloudflare dum surfado ktp.
La teamo certigas, ke la karakteriza trajto de Warp estas, ke ĝi estis evoluigita, interalie, por plibonigi moveblajn konektojn. CloudFlare memorigas, ke la TCP-protokolo malbone taŭgas por labori en moveblaj retoj, la perdo de pakoj en kiuj povas esti kaŭzita de iu ajn mikroonda forno. La situacio pligraviĝas ĉie pro la fakto, ke la disfaldiĝo de la sama Wi-Fi en loĝkvartaloj aŭ publikaj lokoj estas farata kaose, kio implicas ian monstran nivelon de bruo sur ĉiuj frekvencaj kanaloj (kompreneble, kanaloj ĉe 2,4 MHz). frekvencoj nun plej suferas, sed ĉe 5MHz la situacio komencas plimalboniĝi). En tiaj kondiĉoj de konstanta paka perdo ne pro la kulpo de la uzanto, sed pro eksteraj kondiĉoj, TCP-konektoj estas nomataj ne la plej optimuma opcio. La eniro diras, ke la laboro de Warp estas konstruita ĉirkaŭ la uzo de UDP-pakoj, kiuj, kiel ni memoras, ne postulas revenan respondon de la cela servilo kaj kiuj, tial, estas aktive uzataj en la sama luddisvolviĝo por redukti ping. CloudFlare ankaŭ certigas, ke ilia aplikaĵo klare kontrolos baterian uzadon per modera uzo de la antenoj, kaj ne "stokos" la aparaton en varman paton por devigi la aparaton kapti la reton en lokoj kie la konekto ne estas tre stabila. . Aparte, indas memori, ke Warp funkcias laŭ la jam menciita VPN-protokolo . Kun kompleta teknika dokumentado por WareGuard, vi povas .
Krome, Warp ne estis evoluigita specife por la poŝtelefona aplikaĵo 1.1.1.1, sed estas parto de la teknika solvo de CloudFlare por protekti servilojn kontraŭ atakoj nomataj. , kiu uzas parton de la solvoj , kiu siavice baziĝas sur la projekto aĉetita en 2017 . Tio estas, fakte, Cloudflare komencis metode labori por eniri la moveblan merkaton reen en 2017 - jaron antaŭ la lanĉo de publika DNS 1.1.1.1. Ĉi tiu ampleksa aliro donas iom da konfido pri la konsistenco de la agoj de Cloudflare kaj la ĉeesto de klara longtempa strategio, kio estas bona novaĵo.
Cloudflare certigas, ke ĝi ne komercos la datumojn de siaj uzantoj, sed monetigos Warp per abono. El la skatolo, uzantoj havos aliron al du versioj de la programo: Baza kaj Pro. La baza versio estos senpaga, sed kun reduktita transiga rapido de datumoj, kiu, ŝajne, sufiĉas nur por maldiligenta navigado en Interreto aŭ korespondado. La Pro-versio, kontraŭ monata kotizo, promesas plenan kanalon al Cloudflare-serviloj kaj maksimuman komforton.
Firmaaj reprezentantoj diras anticipe, ke malsamaj abonprezoj estos fiksitaj por malsamaj regionoj por ebenigi diferencojn en enspezo en malsamaj partoj de la mondo. Estas tute eble, ke la CIS-regiono, kune kun Rusio, ricevos pli-malpli akcepteblan oferton je la nivelo de $3-10 monate anstataŭ la sufiĉe normaj 15-30 eŭroj por EU aŭ Usono.
La kompanio honeste diras, ke ili estas malproksime de Guglo, sed ili provas, do aliro al la novaj funkcioj de la aplikaĵo 1.1.1.1 estos eldonita en partoj, laŭ unua eniro, unue servita. Por registriĝi por ĉi tiu sama vico, vi devas elŝuti aŭ kaj deklaru vian deziron uzi "VPN de Cloudflare".
Se vi rigardas la recenzojn sur la merkato, ili estas plejparte pozitivaj, kvankam la aplikaĵo havas problemojn kun sciigoj, kiuj ne povas esti malŝaltitaj, kio serioze ĝenas iujn uzantojn. Tamen multaj rimarkas, ke la solvo de Cloudflare estas bonega eblo por sekure uzi publikajn WiFi-retopunktojn: ĉi-lastaj kutime ne estas tre rapidaj ĉiuokaze, do la senpaga versio 1.1.1.1 devus sufiĉi.
Alia grava nuanco de la lastatempa prezento de Cloudflare estas, ke la kompanio baldaŭ promesas alporti sian "DNS-VPN" al la labortablo, tiel kovrante ĉi tiun tre grandan segmenton.
Se la evoluo de Cloudflare montriĝas tiel bona kiel ĝi estas priskribita en la oficiala blogo de la kompanio, tiam senpaga (memoru la rapidlimojn) kaj komprenebla aplikaĵo por homoj, kiuj ne tro konas kiel funkcias VPN, finfine aperos sur la merkato kaj kio estas informa sekureco ĝenerale? Nun ĉio estas en la manoj de komercistoj de Cloudflare - se ili povas eniri la amasmerkaton kaj enkonduki la ideon, ke ebligi VPN-reĝimon en la aplikaĵo 1.1.1.1 estas deviga elemento de interreta higieno, tiam por milionoj da uzantoj la Tutmonda Reto povas fariĝi. multe pli amikeca kaj gastama loko ol antaŭe. Ĉi tiu produkto ankaŭ estos grava por landoj kie registaraj agentejoj blokas aliron al certaj rimedoj.
Kaj ni parolas ne nur pri Rusio, sed, ekzemple, pri Irano aŭ eĉ pri Francio. La Kortumo de la Kvina Respubliko, cetere, , ili diras, sciencistoj ne havas negocon legi la laboron de siaj kolegoj senpage. Sed ĉi tio estas tute alia historio, sed la situacio kun libera aliro al rimedoj pli kaj pli malboniĝas tra la mondo.
Estu kiel ajn, servo kiel 1.1.1.1 estas sufiĉe taŭga por junuloj kaj pli maljunaj generacioj, kiuj ne estas pretaj aŭ kapablaj eltrovi kiel aĉeti, instali kaj uzi VPN eĉ sur labortabloj, des malpli por porteblaj aparatoj.
fonto: www.habr.com